一个木有什么技术含量的U盘病毒……

显示全部楼层 · 发表于 2015-11-8 00:04:53

国内几家报毒情况如何？？

显示全部楼层 · 发表于 2015-11-8 00:09:19

KIS下载时就提醒管家安全

显示全部楼层 · 发表于 2015-11-8 00:10:38

双击后，金山拦截！

显示全部楼层 · 发表于 2015-11-8 00:48:18

本帖最后由 pal家族于 2015-11-8 00:50 编辑

真是烂泥扶不上墙。。。。。
不说啥了。。。。。。。
还是一样的滋味，去年这时候就有了，到现在。。。。真的没话说

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODYyMzA4

原因：

对象感染源 Worm.VBS.Dinihou.ar
消息生成日期： 2015/11/8 0:48:54

显示全部楼层 · 发表于 2015-11-8 00:50:45

pal家族发表于 2015-11-8 00:48
真是烂泥扶不上墙。。。。。
不说啥了。。。。。。。

不过某位仁兄竟然中招了…………而且国产大杂烩都木有搞定…………win8.1的系统……

其实很简单，手杀灭之，然后要求卸载所有安全软件…………开了defender…………然后插U盘之后秒杀…………

显示全部楼层 · 发表于 2015-11-8 00:51:37

zhou0197 发表于 2015-11-8 00:50
不过某位仁兄竟然中招了…………而且国产大杂烩都木有搞定…………win8.1的系统……

其实很简单，手杀 ...

其实我指的是某杀软，死了算了。。。。。

显示全部楼层 · 发表于 2015-11-8 00:52:00

"D:\Virus\flashmemory.vbe" "VBS/Autorun.worm.aapm" "1"

显示全部楼层 · 发表于 2015-11-8 00:53:05

pal家族发表于 2015-11-8 00:51
其实我指的是某杀软，死了算了。。。。。

大约理解了…………

显示全部楼层 · 发表于 2015-11-8 01:00:43

本帖最后由君陌潇于 2015-11-8 01:07 编辑

费尔双击如下

费尔晕鉴定

SSF 设置拦截后

2015/11/8 1:03:55,C:\Windows\System32\wscript.exe,26,Allowed ;修改受保护的注册表键 (HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,flashmemory)
2015/11/8 1:03:55,C:\Windows\System32\wscript.exe,41,Allowed ;修改受保护的文件 (C:\Users\NatsukiHanae\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\flashmemory.vbe)
2015/11/8 1:03:55,C:\Windows\System32\wscript.exe,53,Blocked ;执行应用程序 ("C:\Windows\System32\wscript.exe" //B "C:\Users\NATSUK~1\AppData\Local\Temp\flashmemory.vbe")

显示全部楼层 · 发表于 2015-11-8 06:10:05

@毛豆新人

[病毒样本] 一个木有什么技术含量的U盘病毒……

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块