早上qq好友群发的一个木马，发现同事们的都中毒了

显示全部楼层 · 发表于 2017-3-16 17:57:32

Eset小粉絲发表于 2017-3-16 16:55
是这样的。。。有时候真的需要拉入隔离区扫，而且现在最新版本右键不会触发云杀了

还是只能双击啊才出，，，这样其实就是多了个步骤不放心的丢隔离扫下，咋机制又改了，，，

显示全部楼层 · 发表于 2017-3-16 19:55:00

卡巴扫描杀

显示全部楼层 · 发表于 2017-3-16 21:17:12

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/3/16 21:16:30;HTTP 过滤器;文件;https://sh-btfs-yun-ftn.weiyun.c ... 5350282dea0df30452/木马中毒文件.rar?fname=木马中毒文件.rar&from=30111&version=2.0.0.2&uin=858722738;Suspicious Object;连接中断;DESKTOP-P50VLD1\Nelum;通过应用程序访问 web 时检测到威胁: C:\Users\Nelum\AppData\Local\Google\Chrome\Application\chrome.exe (01820CA382128E5935D0E6B95AD81DBD946C0BDD).;CE8A1F6E85DC3ED7D588D6DA312B378CD04C2245;

显示全部楼层 · 发表于 2017-3-16 22:35:37

本帖最后由 ☆星~柯南Conan 于 2017-3-16 23:00 编辑

Tencent 下载保护kill

显示全部楼层 · 发表于 2017-3-16 23:20:57

诺顿报毒名，后面这个cloud是啥意思？

显示全部楼层 · 发表于 2017-3-17 11:58:29

HHB850521 发表于 2017-3-16 23:20
诺顿报毒名，后面这个cloud是啥意思？

Trojan.Gen.8!cloud is a generic detection for many individual but varied Trojans for which specific definitions have not been created. A generic detection is used because it protects against many Trojans that share similar characteristics.

Note: Symantec products that are not equipped with Intelligent Threat Cloud Service technology or that do not have an active connection to this service will not trigger this detection.

显示全部楼层 · 发表于 2017-3-17 13:48:03

金山报病毒了

显示全部楼层 · 发表于 2017-3-17 14:34:05

win10不可用

显示全部楼层 · 发表于 2017-3-17 16:46:07

显示全部楼层 · 发表于 2017-3-25 11:26:37

[病毒样本] 早上qq好友群发的一个木马，发现同事们的都中毒了

本帖子中包含更多资源

本帖子中包含更多资源