试毒没拦截住..不知道有没有事

显示全部楼层 · 发表于 2014-12-1 22:44:56

本帖最后由 a15073324542 于 2014-12-2 21:48 编辑

http://bbs.kafan.cn/thread-1791626-1-1.html该贴A1.7Z中的EXE
趋势高根本没拦截
然后电脑蓝屏[怀疑不是病毒本身原因,可能是兼容或者什么问题,因为重启之后又双击了一次没蓝

]
现在不知道是否中招

看行为有:

行为描述：设置特殊文件夹属性
详情信息：
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\History
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
C:\Documents and Settings\Administrator\Cookies

我WIN8.1 默认已经禁止管理员用户那这样本对我到底有没有影响呢?还是这玩意会弄到当前用户

PS 我打开了但是没安装

已重装系统

显示全部楼层 · 发表于 2014-12-2 07:07:01

这个真不好说。

显示全部楼层 · 发表于 2014-12-2 08:37:10

牛哥，你好。。。赞一个。。。

显示全部楼层 · 发表于 2014-12-2 13:46:54

按照你帖子的地址我双击了，然后蹦出一个对话框，然后诺顿就删除了。我是实机双击。趋势的双击我试过，很棒的。曾经双击不下几百个样本，连驱动级病毒双击都没有事，为何你就有事？

显示全部楼层 · 发表于 2014-12-2 14:37:24

本帖最后由 a15073324542 于 2014-12-2 14:44 编辑

每顿需吃三大碗发表于 2014-12-2 13:46
按照你帖子的地址我双击了，然后蹦出一个对话框，然后诺顿就删除了。我是实机双击。趋势的双击我试过，很棒 ...

我怎么知道?

它就是没拦截云也链接上了怪我咯?

显示全部楼层 · 发表于 2014-12-2 15:39:38

拦截不拦截不重要，问题是中毒没中毒…

显示全部楼层 · 发表于 2014-12-2 15:52:54

根据我用电脑十几年的经验，有百分之80以上中毒了。因为你双击病毒后就蓝屏，这个就很说明问题了。由此判断此样本已经过了趋势的主防感染了电脑。解决办法：下载360急救箱全盘扫描。扫描后换一款比较犀利的杀软就行了

显示全部楼层 · 发表于 2014-12-2 17:13:46

因为有有效数签。这种带数签的adware就算很少人使用，也不会被趋势信誉拦截

显示全部楼层 · 发表于 2014-12-2 19:00:02

用hitman pro和malwarebytes扫一下

显示全部楼层 · 发表于 2014-12-2 21:43:48

试试EEK扫描一下吧

[已解决] 试毒没拦截住..不知道有没有事

本帖子中包含更多资源