可疑文件，麻烦鉴定一下（火眼分析后，危险行为很多）

显示全部楼层 · 发表于 2013-12-5 21:54:40

Flameocean 发表于 2013-12-5 21:43
小A必须完蛋啊，没行为防护了，话说AVG没IDP了吗

IDP没有报，桌面上exe文件图标变成了QQ

显示全部楼层 · 发表于 2013-12-5 21:56:18

狴犴睚眦发表于 2013-12-4 23:15
感谢提醒
虚拟机中运行，已经干掉了avast

这种动作的必定过不了费尔

显示全部楼层 · 发表于 2013-12-5 21:58:37

Flameocean 发表于 2013-12-5 21:56
这种动作的必定过不了费尔

昨天已经测试了，费尔轻松秒杀

显示全部楼层 · 发表于 2013-12-5 22:09:38

熊猫云版被完爆，双击无任何反映

显示全部楼层 · 发表于 2013-12-5 22:20:31

Flameocean 发表于 2013-12-5 22:09
熊猫云版被完爆，双击无任何反映

norton双击后，报了。
卡巴直接拉黑

显示全部楼层 · 发表于 2013-12-5 22:21:56

狴犴睚眦发表于 2013-12-5 22:20
norton双击后，报了。
卡巴直接拉黑

我现在影子系统，双击测试，这货主要加了启动项还有就是篡改注册表，使得很多软件图标全部修改为QQ，不过PCHUTER基本给解决了

显示全部楼层 · 发表于 2013-12-5 22:24:19

Flameocean 发表于 2013-12-5 22:21
我现在影子系统，双击测试，这货主要加了启动项还有就是篡改注册表，使得很多软件图标全部修改为QQ，不过 ...

还有试图修改system32文件夹下的大部分文件

被修改的文件，用APK工具怎么解决？

显示全部楼层 · 发表于 2013-12-5 22:35:19

狴犴睚眦发表于 2013-12-5 22:24
还有试图修改system32文件夹下的大部分文件

被修改的文件，用APK工具怎么解决？

我现在换成了win8.1了，刚才就是带毒的情况下回复你的。
这个先用xt把进程关闭并且删了，还要XT里面有个杂项修复的，点击全部恢复，把启动项的无数字签名的删了，问题就不大了，那个目录下的用360急救箱修复吧，我没修复，因为是影子系统

显示全部楼层 · 发表于 2013-12-5 22:59:17

Flameocean 发表于 2013-12-5 22:35
我现在换成了win8.1了，刚才就是带毒的情况下回复你的。
这个先用xt把进程关闭并且删了，还要XT里面有个 ...

好的
玩病毒，还是在虚拟机吧，影子感觉有点不保险

显示全部楼层 · 发表于 2013-12-7 15:53:32

Avira
警告
为保证您的安全，将不会访问此网页
在请求的页面的 HTTP 数据中发现病毒或恶意程序。

请求的 URL： https://att.kafan.cn/forum.php?mo ... DUyMTY4NXwxNjYxOTE5
信息：是 TR/Spy.Gen 特洛伊木马

[可疑文件] 可疑文件，麻烦鉴定一下（火眼分析后，危险行为很多）