全盘HTML感染，DropFileName = "svchost.exe"

显示全部楼层 · 发表于 2015-5-26 23:16:40

XywCloud 发表于 2015-5-26 18:31
1.8L+1【推荐用8L给的工具】
2.Baidu Antivirus可以带毒环境下完成病毒清理（断网也不是问题），只不过被 ...

看来修复上还要加强啊

显示全部楼层 · 发表于 2015-5-27 00:01:10

275751198 发表于 2015-5-26 23:16
看来修复上还要加强啊

然而引擎组那边的人告诉我内部版已经可以修复了。

显示全部楼层 · 发表于 2015-5-27 05:54:18

显示全部楼层 · 发表于 2015-5-27 11:17:04

本帖最后由 sunnyjianna 于 2015-5-27 11:18 编辑

ESET
2015/5/27 11:17:49 文件系统实时防护文件 C:\Users\Nelumbo Nucifera\Downloads\sever.exe Win32/Spy.Agent.ONQ 特洛伊木马的变种通过删除清除 - 已隔离 REPORT\Nelumbo Nucifera 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2015-5-27 17:22:05

牛人无处不在，看来还得建一个虚拟机才安全。。。

[病毒样本] 全盘HTML感染，DropFileName = "svchost.exe"

本帖子中包含更多资源