大家帮我看看这到底是不是病毒

显示全部楼层 · 发表于 2017-4-19 15:38:25

先说一下他的来源：罗想ERP管理软件。每次启动软件的时候360和瑞星都会报毒，但这个应该是正经厂家啊？我把报毒文件提取出来了，有没有人会分析，帮我看看到底是不是病毒。软件厂家说添加白名单。

显示全部楼层 · 发表于 2017-4-19 15:42:37

一个解压秒
2个右键杀

avast

显示全部楼层 · 发表于 2017-4-19 16:14:19

Avira 全報Ramnit

显示全部楼层 · 发表于 2017-4-19 16:19:41

显示全部楼层 · 发表于 2017-4-19 16:25:13

ESET直接拦截下载

显示全部楼层 · 发表于 2017-4-19 16:30:54

火绒下载拦截。

显示全部楼层 · 发表于 2017-4-19 17:07:56

瑞星RDM+社区交流版扫描结果：

很少见到牧羊人引擎报毒。

显示全部楼层 · 发表于 2017-4-19 18:57:09

卡巴修复VBS

显示全部楼层 · 发表于 2017-4-19 19:15:42

显示全部楼层 · 发表于 2017-4-19 19:39:52

合法文件
但是被ramnit病毒感染。计算机需要全盘杀毒

[可疑文件] 大家帮我看看这到底是不是病毒