正统的Rootkits病毒，JM.SYS驱动很危险

驭龙

君陌潇 发表于 2015-11-11 16:06
我现在是 只要在系统盘里文件夹内 解压 就只报1个 。  桌面和系统盘内解压报2个--

奇怪啊，WD也会出现这种情况？不可思议，失望

驭龙

pal家族 发表于 2015-11-11 16:13
B超，比哈勃看得更详细
https://b-chao.com/index.php/Index/show_detail/Sha1/898FB3CBF0D933CEE184788BB ...

看起来真的不像熊猫烧香，而且真的有玩驱动的，看起来很好玩

sunnyjianna

文件名: rootkits.vir
威胁名称: W32.Fujacks.CA完整路径: c:\users\penny\documents\egdownloads\rootkits\rootkits.vir

____________________________

____________________________


在电脑上的创建时间 
2015/11/11 ( 16:24:27 )

上次使用时间 
2015/11/11 ( 16:24:27 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


rootkits.vir 威胁名称: W32.Fujacks.CA
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\penny\documents\egdownloads\rootkits\ rootkits.vir 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

EnZhSTReLniKoVa

驭龙 发表于 2015-11-11 16:15
奇怪啊，WD也会出现这种情况？不可思议，失望

希望是我 系统的问题。  用大蜘蛛扫描 就扫描出个QQ文件 --

驭龙

君陌潇 发表于 2015-11-11 16:27
希望是我 系统的问题。  用大蜘蛛扫描 就扫描出个QQ文件 --

可惜我把Surface 3的WD禁用了，不然去试一试，Surface 3是64系统，只可惜WD好像很耗电，所以禁用了

pal家族

额，这样本win8 64位直接双击跑不起来，必须得右键管理员权限运行才行
[mw_shl_code=css,true]11.11.2015 16.27.32;检测到恶意程序;PDM:Trojan.Win32.Bazon.a;C:\Users\yingzhi\Desktop\Rootkits.exe;c:\users\yingzhi\desktop\rootkits.exe;11/11/2015 16:27:32
11.11.2015 16.28.09;恶意程序的操作已回滚;PDM:Trojan.Win32.Bazon.a;C:\Users\yingzhi\Desktop\Rootkits.exe;c:\users\yingzhi\desktop\rootkits.exe;11/11/2015 16:28:09
11.11.2015 16.28.09;回滚恶意程序的操作时文件被删除;c:\windows\syswow64\drivers\txp1atform.exe;c:\windows\syswow64\drivers\txp1atform.exe;C:\Users\yingzhi\Desktop\Rootkits.exe;c:\users\yingzhi\desktop\rootkits.exe;11/11/2015 16:28:09
11.11.2015 16.27.46;恶意程序已删除;PDM:Trojan.Win32.Bazon.a;C:\Users\yingzhi\Desktop\Rootkits.exe;c:\users\yingzhi\desktop\rootkits.exe;11/11/2015 16:27:46
11.11.2015 16.27.33;恶意程序已终止;PDM:Trojan.Win32.Bazon.a;C:\Users\yingzhi\Desktop\Rootkits.exe;C:\Users\yingzhi\Desktop\Rootkits.exe;11/11/2015 16:27:33
[/mw_shl_code]

ELOHIM

君陌潇 发表于 2015-11-11 16:27
希望是我 系统的问题。  用大蜘蛛扫描 就扫描出个QQ文件 --

Windows 10 pro 64 bit

sunnyjianna

ESET 扫描程序已启动,请等待扫描结果!
C:\Users\Penny\Documents\EGDownloads\Rootkits\Rootkits.vir >  Win32/Fujacks 病毒
扫描结束!
总计:         个文件 - 1，对象 1
被感染:   个文件 - 1，对象 1
已清除:   个文件 - 0，对象 0

扫描目录 : C:\Users\Penny\Documents\EGDownloads\Rootkits\
扫描用时 : 3秒

EnZhSTReLniKoVa

ELOHIM 发表于 2015-11-11 16:31
Windows 10 pro 64 bit

文件夹内 解压？？

ELOHIM

君陌潇 发表于 2015-11-11 16:34
文件夹内 解压？？

在c:\users\username\downloads 文件夹内解压的zip 格式。