#1 （17.7.31）

显示全部楼层 · 发表于 2017-7-31 22:55:53

显示全部楼层 · 发表于 2017-7-31 22:59:04

卡巴解压杀

显示全部楼层 · 发表于 2017-7-31 23:01:58

显示全部楼层 · 发表于 2017-7-31 23:04:03

火绒Miss

显示全部楼层 · 发表于 2017-7-31 23:05:46

扫描MISS
双击FSP-DG提示罕见
同意双击，FSP和HMP都过了...跳了一堆记事本RE了不想虚拟机挂了

显示全部楼层 · 发表于 2017-7-31 23:15:32

EMSI

\1.exe 云端：隔离 Behavior.CryptoMalware

显示全部楼层 · 发表于 2017-7-31 23:18:17

毒霸扫描miss

显示全部楼层 · 发表于 2017-7-31 23:22:38

360

显示全部楼层 · 发表于 2017-7-31 23:59:26

ziyerain2015 发表于 2017-7-31 23:05
扫描MISS
双击FSP-DG提示罕见
同意双击，FSP和HMP都过了...跳了一堆记事本RE了不想虚拟机挂了

创建好多notepad , 进程(数字)持续上升，快要挂机了~

显示全部楼层 · 发表于 2017-8-1 00:16:11

Dolby123 发表于 2017-7-31 23:59
创建好多notepad , 进程(数字)持续上升，快要挂机了~

人才，我就截了个图，

背过已经绝望了，用看进程一看一堆东西赶快快照！

[病毒样本] #1 （17.7.31）