123
返回列表 发新帖
楼主: zhrmghghuangdi
收起左侧

[病毒样本] 有个优盘小病毒,360不联网不杀,公司局域网总是杀不干净

  [复制链接]
PanzerVIIIMaus
发表于 2017-9-10 07:00:21 | 显示全部楼层
zhrmghghuangdi 发表于 2017-9-9 22:59
联网都能杀,就是个隐藏优盘文件夹的小病毒,但是在局域网里很顽固,断了网360就杀不了了

每台电脑都运行查杀工具而不是杀毒软件不就完了
和泉纱雾
发表于 2017-9-10 06:19:23 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zst470396853
发表于 2017-9-9 23:38:52 | 显示全部楼层

怎么把照片 变这么大的???
zst470396853
发表于 2017-9-9 23:31:04 | 显示全部楼层
本帖最后由 zst470396853 于 2017-9-9 23:37 编辑

  卡巴 360 QQ
  那就试试本地引擎的杀软吧

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
左手
发表于 2017-9-9 23:28:15 | 显示全部楼层
本帖最后由 左手 于 2017-9-16 07:53 编辑

[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制
2017/9/9 星期六 23:27:18    创建文件 危险等级:低    阻止
进程: c:\users\administrator\desktop\1\1.exe
目标: C:\Windows\system32\exe8A35.tmp
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f308_受保护的多级目录文件

2017/9/9 星期六 23:27:31    创建文件 危险等级:低    允许
进程: c:\users\administrator\desktop\1\1.exe
目标: C:\Users\Administrator\AppData\Roaming\exe8A36.tmp
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《写入》f080_程序appdata

2017/9/9 星期六 23:27:31    修改注册表值 危险等级:敏感    阻止并结束进程
进程: c:\users\administrator\desktop\1\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UncheckedValue
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
2017/9/16 星期六 07:52:14    修改注册表值 危险等级:敏感    阻止并结束进程
进程: c:\users\administrator\desktop\1\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UncheckedValue
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt

2017/9/16 星期六 07:52:39    创建文件 危险等级:低    允许
进程: c:\users\administrator\desktop\1\1.exe
目标: C:\Windows\system32\exe61F6.tmp
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f300_允许修改的文件>a100 -> [文件]*; *.tmp

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WCMS
发表于 2017-9-9 23:08:19 | 显示全部楼层
本帖最后由 WCMS 于 2017-9-9 23:09 编辑

SEP解压杀w32.sillyfdc,Worm    VT https://www.virustotal.com/#/fil ... 8a129c078/detection 49/54
zhrmghghuangdi
 楼主| 发表于 2017-9-9 22:59:21 | 显示全部楼层

联网都能杀,就是个隐藏优盘文件夹的小病毒,但是在局域网里很顽固,断了网360就杀不了了
心醉咖啡
发表于 2017-9-9 22:56:08 | 显示全部楼层
管家

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-23 02:39 , Processed in 0.071855 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表