木马

显示全部楼层 · 发表于 2014-7-14 18:23:33

双击运行火绒杀

显示全部楼层 · 发表于 2014-7-15 09:46:40

2014/7/15 9:45:56 HTTP filter file https://att.kafan.cn/forum.php?mo ... DI2NDk0MHwxNzU1NDQy a variant of Win32/Farfli.JU trojan connection terminated - quarantined Office-PC\Galaxy Threat was detected upon access to web by the application: C:\Users\Galaxy\AppData\Local\liebao\4.7.54.8189\Module\thunder\download\MiniThunderPlatform.exe.

显示全部楼层 · 发表于 2014-7-18 02:16:52

卡巴直接启发

显示全部楼层 · 发表于 2014-7-18 15:22:48

显示全部楼层 · 发表于 2014-7-18 15:31:43

avast win32:farli

显示全部楼层 · 发表于 2014-7-18 20:43:57

2014/7/18 20:41:04 访问网络允许
进程: c:\users\sanhu35\desktop\2014年江苏岩土工程师.exe
目标: TCP [本机 : 49938] -> [111.74.238.109 : 8888]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2014/7/18 20:41:18 访问网络允许
进程: c:\users\sanhu35\desktop\2014年江苏岩土工程师.exe
目标: TCP [本机 : 49940] -> [111.74.238.109 : 8888]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2014-7-18 23:35:34

费尔点下载舜秒

[病毒样本] 木马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块