感觉好像是病毒。。。请大大们分析文件行为

显示全部楼层 · 发表于 2017-7-2 11:03:23

本帖最后由 wangweixi 于 2017-7-2 14:33 编辑

某破解站上下载的百度云真实地址解析装置，看评论似乎不错，就点了。。。机子刚刚重装，还没装任何杀毒软件。。。后来拿360压缩发现可以打开，作者是小王。。。而这东西自己写的作者是小剑。。。就害怕了。。。于是上传扫描了一下，(9/39)报告发现病毒。。。。请高手解析下。。。可以的话顺便帮小弟看看，如何手动杀毒。。。马上要出去玩，带着电脑，暂时不想再装机了。。。样本附上，扫描结果附上
virscan链接地址： http://r.virscan.org/report/4c4b8b54b8c1b7ad0cd0a2ebbc01e53b

附件链接（想上传附件但是超过500k传不了。。只好百度云了。。请见谅）：http://pan.baidu.com/s/1o82X3Vs

显示全部楼层 · 发表于 2017-7-2 11:27:26

本帖最后由 fireherman 于 2017-7-2 11:36 编辑

ESET killed [PUA: 易语言程序] / [已上报]

VT: https://www.virustotal.com/en/fi ... nalysis/1498966517/

楼主不要用VS了，那个病毒库都咸丰年代的。

显示全部楼层 · 发表于 2017-7-2 11:33:54

WD已查杀

显示全部楼层 · 发表于 2017-7-2 11:39:56

火绒杀报勒索。。卡巴miss

显示全部楼层 · 发表于 2017-7-2 12:02:44

微步 9/24
分流：

显示全部楼层 · 发表于 2017-7-2 12:15:12

本帖最后由阿里小白帽于 2017-7-2 12:17 编辑

SCEP报毒

显示全部楼层 · 发表于 2017-7-2 12:18:06

NS Kill

ps:楼主可以用Google浏览器里面的TamperMonkey扩展+百度云地址解析脚本

显示全部楼层 · 发表于 2017-7-2 12:47:10

毒霸
[mw_shl_code=css,true]扫描时间：[2017-07-02 12:45:59]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-07-02 12:46:17]
威胁：f:\浏览器下载\小剑百度云解析%2b解压密码123%21%21%21%21%21%21%21\小剑百度云解析.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

[/mw_shl_code]

显示全部楼层 · 发表于 2017-7-2 13:22:15

本帖最后由 ytysh 于 2017-7-2 14:02 编辑

F-Secure Miss / To

显示全部楼层 · 发表于 2017-7-2 13:29:24

eScan MISS

[病毒样本] 感觉好像是病毒。。。请大大们分析文件行为

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源