全盘EXE执行后生成文件名+srv.exe 怀疑是Win32.Ramnit.a

显示全部楼层 · 发表于 2015-7-30 08:15:44

ericdj 发表于 2015-7-30 07:26
idm下载时，NS sonar启发报idm

是Trojan.Zbot!gen9被W32.Ramnit!inf感染了。所以诺顿先修复文件以后，又发现文件被修复后还是一个病毒，于是再次报毒处理。

显示全部楼层 · 发表于 2015-7-30 08:24:47

尘梦幽然发表于 2015-7-30 08:15
是Trojan.Zbot!gen9被W32.Ramnit!inf感染了。所以诺顿先修复文件以后，又发现文件被修复后还是一个病毒， ...

文件被修复后还是一个病毒

好吧……

显示全部楼层 · 发表于 2015-7-30 08:41:55

230f4 发表于 2015-7-30 00:44
周末看有没有机会双击

对于大bd来说结果已经猜到了

显示全部楼层 · 发表于 2015-7-30 08:54:54

ericdj 发表于 2015-7-30 07:26
idm下载时，NS sonar启发报idm

我也不知道为啥报的不一样，更奇怪的是居然报的不是Ramnit，唉

显示全部楼层 · 发表于 2015-7-30 09:05:20

Win32:GenMalicious-GOW [Trj]

显示全部楼层 · 发表于 2015-7-30 09:09:46

被Ramnit感染的Ramnit病毒母体。
BAV第一次修复后二扫直接删除

显示全部楼层 · 发表于 2015-7-30 09:31:55

KIS拦截下载。

显示全部楼层 · 发表于 2015-7-30 10:07:32

驭龙发表于 2015-7-30 08:54
我也不知道为啥报的不一样，更奇怪的是居然报的不是Ramnit，唉

第一次暴露Ramnit，第二次不是……

按照大神尘梦幽然的说法，就是NS修复后还被检测出病毒，然后又爆了另一种病毒名……

显示全部楼层 · 发表于 2015-7-30 10:10:32

230f4 发表于 2015-7-30 00:44
周末看有没有机会双击

和我发的母体都是一样的A变种

显示全部楼层 · 发表于 2015-7-30 10:25:08

验证码等待+DATASrv.exe Win32/Ramnit.A 病毒

ESS-CH killed.

[病毒样本] 全盘EXE执行后生成文件名+srv.exe 怀疑是Win32.Ramnit.a