貌似是微软运行库里的文件

显示全部楼层 · 发表于 2016-12-8 10:48:28

从DNF私-Fu里面扒出来的，之前一直用的火绒没发现，昨晚电脑无线重启无法启动系统，今早重装了下换了ESET，被逮了。

显示全部楼层 · 发表于 2016-12-8 10:53:25

Kaspersky Security Cloud

Access denied
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDY4Mjc1
Reason: the object is infected by UDS:DangerousObject.Multi.Generic

Message generated on: 2016/12/8 10:53:17

显示全部楼层 · 发表于 2016-12-8 10:53:48

卡巴
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-12-8 11:46:45

卡巴云拉黑

显示全部楼层 · 发表于 2016-12-8 12:10:25

cylance kill

楼上三个人汇报了三遍卡巴……

显示全部楼层 · 发表于 2016-12-8 12:13:32

欧阳宣发表于 2016-12-8 12:10
cylance kill

重装完系统又开始纠结卡巴跟eset了，之前本来火绒用的好好的。。。

显示全部楼层 · 发表于 2016-12-8 12:21:01

Panda Free
scan [mw_shl_code=css,true]检测到木马 Trj/GdSda.A 位置：C:\Documents and Settings\Administrator\My Documents\Downloads\msvcr71\msvcr71.dll [/mw_shl_code]

显示全部楼层 · 发表于 2016-12-8 12:28:43

Avira
The pattern of 'TR/Rogue.ifcas [trojan]'

显示全部楼层 · 发表于 2016-12-8 12:58:47

加了vmp报的？

显示全部楼层 · 发表于 2016-12-8 13:10:08

拦截

[可疑文件] 貌似是微软运行库里的文件

本帖子中包含更多资源

本帖子中包含更多资源