麻烦各位先进看看了..umiwepos

显示全部楼层 · 发表于 2015-10-16 21:28:44

本帖最后由 jjdean 于 2015-10-16 21:28 编辑

今天公司突然出现的讨钱网页，找到了这个可疑的档案，但是赛门铁克毫无动静
麻烦各位先进看看是不是这个在作坏

显示全部楼层 · 发表于 2015-10-16 21:34:34

https://www.metascan-online.com/ ... f4998fd62ca/regular
都不报

显示全部楼层 · 发表于 2015-10-16 21:35:23

本帖最后由 MXCERILYF! 于 2015-10-16 21:43 编辑

360 Total Security（QVM）

Kaspersky

显示全部楼层 · 发表于 2015-10-16 21:36:26

https://www.virustotal.com/zh-tw ... 72d00687e/analysis/

有两个有反应，第一个应该没错

显示全部楼层 · 发表于 2015-10-16 21:37:17

本帖最后由 skyboybone 于 2015-10-16 21:41 编辑

https://www.virustotal.com/en/fi ... 5138bf3f7/analysis/

http://fireeye.ijinshan.com/anal ... 1e9&type=1#full

显示全部楼层 · 发表于 2015-10-16 21:39:48

卡巴 kill

UDS:DangerousObject.Multi.Generic;

显示全部楼层 · 发表于 2015-10-16 21:44:35

感谢各位先进，该来请公司换防毒了..

显示全部楼层 · 发表于 2015-10-16 21:49:29

ESET killed it

[mw_shl_code=css,true]Time;Scanner;Object type;Object;Threat;Action;User;Information
2015-10-16 21:49:22;Real-time file system protection;file;C:\Documents and Settings\Administrator\桌面\umiwepos.exe;Suspicious Object;deleted - quarantined;EVJCJQDM6XB8NLV\Administrator;Event occurred during an attempt to access the file by the application: C:\WINDOWS\explorer.exe.
[/mw_shl_code]

显示全部楼层 · 发表于 2015-10-16 21:51:04

本帖最后由毛豆新人于 2015-10-16 23:24 编辑

CIS 右键扫描miss，运行后viruscope无反应

显示全部楼层 · 发表于 2015-10-16 21:51:09

jjdean 发表于 2015-10-16 21:44
感谢各位先进，该来请公司换防毒了..

正版的话应该让负责的人叫服务

[可疑文件] 麻烦各位先进看看了..umiwepos

本帖子中包含更多资源

本帖子中包含更多资源