恶意删除软件，静默后台运行 360没反应

显示全部楼层 · 发表于 2014-8-28 12:09:31

SUNKESS 发表于 2014-8-28 11:57
卸载了两软件SONAR才反应过来

Filename: 163.exe

说了要虚拟机运行，

显示全部楼层 · 发表于 2014-8-28 12:43:53

win8双击SmartScreen就拦截了

显示全部楼层 · 发表于 2014-8-28 17:26:50

SUNKESS 发表于 2014-8-28 11:57
卸载了两软件SONAR才反应过来

Filename: 163.exe

卸载了哪2个软件？

显示全部楼层 · 发表于 2014-10-26 23:17:21

benteng302 发表于 2014-8-27 21:10
简单分析了一下这个文件，内容很简单就是一把一个批处理文件转换成了.exe文件。
不过这个批处理的编写者太 ...

记得几年前玩塞班手机时候有个叫外国开发叫x管理器的软件很好用有一天有个吊毛发了个新版注册机出来结果那个论坛很多版主会员下载运行后除了C盘以外所有的盘都被格式化了那个论坛不记得是opda还是塞班论坛了反正那时搞到很大件事的幸好我忍住了

不然

跟这个东西一模一样呀

显示全部楼层 · 发表于 2014-10-27 02:25:14

AVIRA扫描MISS

显示全部楼层 · 发表于 2014-10-27 08:41:21

已经给红伞上报了，

显示全部楼层 · 发表于 2014-10-27 09:23:03

三年前中过这种病毒，当时是QQ上一个陌生人发了个图片，顺手点开了，完了就把C盘以外的其他盘文件都删除了，只保留了一堆空文件夹，当时用的是AVG，没能防住。

显示全部楼层 · 发表于 2014-10-27 23:18:15

熊猫发怒了

显示全部楼层 · 发表于 2014-10-28 00:17:40

to dr.web

显示全部楼层 · 发表于 2014-10-28 01:51:32

Kaspersky kill

[病毒样本] 恶意删除软件，静默后台运行 360没反应