老RootKit，大部分杀软Miss

显示全部楼层 · 发表于 2017-3-30 18:02:42

本帖最后由彩虹丶// 于 2017-3-31 20:12 编辑

扫描结果:https://virusscan.jotti.org/zh-CN/filescanjob/28jfqhe2b2
最新的结果:8/18:https://virusscan.jotti.org/zh-CN/filescanjob/8nx81xienc

密码是国际惯例

中文，表打我
别问我为何不是infected

日常娱乐

显示全部楼层 · 发表于 2017-3-30 18:07:14

火绒

[mw_shl_code=css,true]病毒库：2017/03/29 16:47
开始时间：2017/03/30 18:06
总计用时：00:00:00
扫描对象：1个
扫描文件：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\RootKit遗留物_密码国际惯例\kxhe.sys, 病毒名：Virus/Alureon.m, 病毒ID：[dae2f43292d8d02e], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-30 18:55:53

本帖最后由 DF快递于 2017-3-30 18:58 编辑

avast miss
微步:https://x.threatbook.cn/report/s ... c1369-1490871369860

VT:https://www.virustotal.com/zh-cn ... 0700c1369/analysis/

显示全部楼层 · 发表于 2017-3-30 19:14:36

请问这个样本是不是已经被清除过一次的？

显示全部楼层 · 发表于 2017-3-30 19:16:09

装什么逼，弄个密码还这么装b

显示全部楼层 · 发表于 2017-3-30 20:33:20

WD报Virus: Win32/Alureon.M

显示全部楼层 · 发表于 2017-3-30 20:45:40

infected 中文不是感染嗎？爲啥解壓不了？

显示全部楼层 · 发表于 2017-3-30 20:48:55

Eset小粉絲发表于 2017-3-30 20:45
infected 中文不是感染嗎？爲啥解壓不了？

..密码：国际惯例

显示全部楼层 · 发表于 2017-3-30 20:52:33

诸葛亮发表于 2017-3-30 20:48
..密码：国际惯例

。。。爲什麽要這樣玩弄單純的人

我還以爲infected的中文

显示全部楼层 · 发表于 2017-3-30 20:53:22

卡巴miss
[mw_shl_code=css,true]CAT-QuickHeal Trojan.Alureon.L.Cur 20170330
DrWeb Trojan.Avatar 20170330
ESET-NOD32 Win32/Rootkit.Avatar.D 20170330
Microsoft Virus:Win32/Alureon.M 20170330[/mw_shl_code]

[病毒样本] 老RootKit，大部分杀软Miss

本帖子中包含更多资源

评分