这病毒虚拟机都要崩溃了

显示全部楼层 · 发表于 2017-8-16 21:28:06

本帖最后由 logic337 于 2017-8-17 12:34 编辑

病毒来自B站
360解压杀
切勿实体机测试（虽然是恶搞，但也致命）本楼层链接已失效，新链接在11层

显示全部楼层 · 发表于 2017-8-16 21:33:59

本帖最后由 zst470396853 于 2017-8-16 21:39 编辑

卡巴 kill

显示全部楼层 · 发表于 2017-8-16 21:37:26

这毒早就有了

显示全部楼层 · 发表于 2017-8-16 21:53:15

楼主如果不懂外语，可以查查 infected 这个单词是什么意思。

【受（病毒）感染的（文件）】，用这个密码就是提醒下载的用户，这是个【带毒的文件，要小心处理】

至于为什么不用中文？

因为在线扫描网站（VirusTotal（简称VT））支持这个密码，也就是说，无需解压再重新打包上传，直接发链接过去即可使用，何乐而不为？

显示全部楼层 · 发表于 2017-8-16 23:17:44

360TSE kill
[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-16 23:16:31
扫描用时：00:00:01
扫描项目总数：1
威胁总数：1
处理威胁数：1

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\AutoUp.exe

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\AutoUp.exe TR.Scar.hopkz 已处理

[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-17 01:36:12

Norton, Avira, Comodo, ESS 均检测不出

双击全部拦截失败

卡巴可以查杀

显示全部楼层 · 发表于 2017-8-17 02:23:10

本帖最后由 cdyism 于 2017-8-17 02:26 编辑

火絨kill
[mw_shl_code=css,true]操作者：C:\Program Files\WinRAR\WinRAR.exe
病毒路径：C:\Users\Downloads\233\233.exe
病毒名称：Trojan/WreckSecurity.a
病毒ID：CE35D6D2726C4007
用户操作：已清除
[/mw_shl_code]

X-Sec kill
[mw_shl_code=css,true]**********************X-Sec CommandLine Scanner File Scan*********************
Log: Enabled
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Scan only
Database Version: 2017.08.16.01
Scan Target: C:\Users\Downloads\233
******************************X-Sec Antivirus Team****************************
[!]C:\Users\Downloads\233\233.exe -> Cloud:Trojan.Win32.BadJoke
Scan finished!
Elapsed Time: 00:00:04
Total File: 1
Skipped File: 0
Infected File: 1[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-17 09:09:52

连接挂了

显示全部楼层 · 发表于 2017-8-17 10:06:23

191196846 发表于 2017-8-16 23:17
360TSE kill
[mw_shl_code=css,true]360 Total Security扫描日志

你回错帖子了吧

显示全部楼层 · 发表于 2017-8-17 10:09:28

wusiyuanjh 发表于 2017-8-17 10:06
你回错帖子了吧

哎呀。。是的抱歉抱歉

链接已失效。。

[病毒样本] 这病毒虚拟机都要崩溃了

本帖子中包含更多资源

本帖子中包含更多资源