[病毒样本] AC

显示全部楼层 · 发表于 2017-9-17 10:55:01

火绒 Kill

显示全部楼层 · 发表于 2017-9-17 10:59:49

360压缩kill

显示全部楼层 · 发表于 2017-9-17 11:03:38

显示全部楼层 · 发表于 2017-9-17 13:43:21

2017-9-17 13:42:44 创建新进程风险提示:未知允许
进程: c:\documents and settings\administrator\桌面\vcin\vcin.exe
目标: c:\windows\system32\cscript.exe
命令行: "cscript" "C:\Documents and Settings\Administrator\Local Settings\Temp\A0.tmp\v1.4.vbs"
规则: [应用程序]* -> [子应用程序]→a002_《不受信任组》_潜在不受欢迎的木马病毒 -> [应用程序]*\cscript.exe

2017-9-17 13:42:44 创建新进程风险提示:未知阻止
进程: c:\documents and settings\administrator\桌面\vcin\vcin.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\conime.exe

显示全部楼层 · 发表于 2017-9-17 16:17:29

Malwarebytes MISS

显示全部楼层 · 发表于 2017-9-17 18:24:43

显示全部楼层 · 发表于 2017-9-17 18:30:54

Kav Kill

显示全部楼层 · 发表于 2017-9-17 21:15:52

管家miss

[病毒样本] AC

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源