Win转移工具 疑似malware

So_indigo

学雷锋做人 发表于 2015-8-29 22:08

大数字竟然不杀

XywCloud

So_indigo 发表于 2015-8-30 11:09
这样啊  那用了转移后立即删除可以么

在你打开的那一刻，那个病毒已经释放出来了。
只不过那个病毒实际上就是一锤子买卖，而且只是个刷网页流量的。
对系统没啥太大影响。
你要用的话，就当帮那个网站义务刷流量咯【那个网页的代码我没看，要是有问题的话那就真的爽翻天了】

So_indigo

XywCloud 发表于 2015-8-30 11:26
在你打开的那一刻，那个病毒已经释放出来了。
只不过那个病毒实际上就是一锤子买卖，而且只是个刷网页流 ...

WTF! 那我都已经把这个工具删了 全盘扫描也没有威胁 刷网页流量是什么鬼？能解释下么

So_indigo

欧阳宣 发表于 2015-8-30 03:22
Artemis!179278F93F24

什么鬼

zxcqwe

So_indigo 发表于 2015-8-30 15:53
什么鬼

咖啡月神报毒

尘梦幽然

Developer Notes:
the website it browses is "http://hao.moguiba.com/?guide" and it is unavailable now, we can't determine it as malicious for now.

sunnyjianna

VirusScan 警报!大师兄，师傅被妖怪抓走啦！
C:\Users\Penny\Downloads\系统重要文件快速转移工具.exe
Artemis!179278F93F24
已删除
日志里边是这样子滴
文件 C:\Users\Penny\Downloads\系统重要文件快速转移工具.exe 包含 Artemis!179278F93F24 特洛伊。已成功删除该文件。

So_indigo

sunnyjianna 发表于 2015-8-31 08:06
VirusScan 警报!大师兄，师傅被妖怪抓走啦！
C:%users\Penny\Downloads\系统重要文件快速转移工具.exe
Ar ...

艾玛 这个真的是妖怪啊 OMG 特特特~洛伊 猴哥快杀了它

So_indigo

尘梦幽然 发表于 2015-8-31 07:56

感谢测试   这竟然可以更改IE设置 就说我主页怎么被改了 混蛋 这不是威胁也有点恶意软件的味道了 话说Symantec真的挺awesome 连technical description这种都有 大部分杀软都没有这么详细吧 你用的这个是哪个 企业版？

尘梦幽然

So_indigo 发表于 2015-8-31 10:48
感谢测试   这竟然可以更改IE设置 就说我主页怎么被改了 混蛋 这不是威胁也有点恶意软件的味道了[: ...

这个是自动跑沙箱得出的结果。
不过如果你联系企业技术支持的话，可以获得工程师移除病毒服务。