U盘病毒一枚，似乎还是ramnit？（预警：感染型，切勿实机运行）

显示全部楼层 · 发表于 2015-3-29 10:35:38

卡巴网页拦截下载！！！

显示全部楼层 · 发表于 2015-3-29 10:39:12

————————————————————

显示全部楼层 · 发表于 2015-3-29 10:51:28

微软杀Ramnit.a和Ramnit.c两个，对付Ramnit还不错

显示全部楼层 · 发表于 2015-3-29 10:52:55

腾讯管家杀

显示全部楼层 · 发表于 2015-3-29 10:56:04

URL Blocked by FortiClient
att.kafan.cn/forum.php is in the category存在安全风险:恶意网站 Your FortiClient administrator has blocked this category
Wrong Category?Click Here

显示全部楼层 · 发表于 2015-3-29 10:59:42

显示全部楼层 · 发表于 2015-3-29 11:16:45

G:\FDM\123\JSnvlqhJ.exe'，已检测并删除了威胁 '特洛伊木马程序 : Generic BackDoor.ya'
G:\FDM\123\SBcpNmiE.cpl'，已检测到威胁 '病毒 : W32/Ramnit.a

显示全部楼层 · 发表于 2015-3-29 11:23:18

zhou0197 发表于 2015-3-29 10:24
确实如此……那两个文件都是？

cpl文件启动了那个exe文件
exe文件才是最主要的

显示全部楼层 · 发表于 2015-3-29 11:31:58

红伞杀

“TR/Crypt.Xpack.15059 [trojan]”
“TR/Starter.Y [trojan]”

显示全部楼层 · 发表于 2015-3-29 11:42:28

本帖最后由 pal家族于 2015-3-29 11:45 编辑

又见到闻人妹子~~我是无异啊~
29.03.2015 11.44.17;检测到的对象（文件）已删除。;D:\搜狗高速下载\123\SBcpNmiE.cpl;D:\搜狗高速下载\123\SBcpNmiE.cpl;Trojan.Win32.Starter.lgb;木马程序;03/29/2015 11:44:17
29.03.2015 11.44.22;检测到的对象（文件）已删除。;D:\搜狗高速下载\123\JSnvlqhJ.exe;D:\搜狗高速下载\123\JSnvlqhJ.exe;Trojan.Win32.Pakes.tyi;木马程序;03/29/2015 11:44:22

[病毒样本] U盘病毒一枚，似乎还是ramnit？（预警：感染型，切勿实机运行）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源