依旧某WG提去出来的

显示全部楼层 · 发表于 2015-12-1 23:01:28

本帖最后由微光丶于 2015-12-2 00:00 编辑

这回不是免费的了- -
加载完就看鼠标一直再抖 - -感觉有点不对劲  游戏越来越卡。。。
然后赶紧打开卡巴  然后顺着目录抓到了几个样本发现explorer已经被感染看鼠标抖动频率  感觉应该是全盘感染的病毒

没有解压密码

...注册了个数字云盘
连接  ：http://yunpan.cn/c3jk9tpE6yvef （提取码：a6f8）

显示全部楼层 · 发表于 2015-12-1 23:04:14

放百度吧这打不开

显示全部楼层 · 发表于 2015-12-1 23:12:46

显示全部楼层 · 发表于 2015-12-2 00:00:33

QQ1014530747 发表于 2015-12-1 23:04
放百度吧这打不开

已存数字盘

显示全部楼层 · 发表于 2015-12-2 00:16:18

SCEP 扫描未加密压缩包。

显示全部楼层 · 发表于 2015-12-2 02:51:29

本帖最后由 sunnyjianna 于 2015-12-2 02:54 编辑

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/12/2 2:53:30;文件系统实时防护;文件;C:\Users\Nelumbonucifera\Downloads\鏍锋湰鏂囦欢\svchost.exe;Win32/Agent.RMQ 特洛伊木马的变种;通过删除清除 - 已隔离;DESKTOP-LV1IO7V\Nelumbonucifera;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe.
2015/12/2 2:53:28;文件系统实时防护;文件;C:\Users\Nelumbonucifera\Downloads\鏍锋湰鏂囦欢\server.exe;Win32/Agent.RMQ 特洛伊木马的变种;通过删除清除 - 已隔离;DESKTOP-LV1IO7V\Nelumbonucifera;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe.
2015/12/2 2:53:27;文件系统实时防护;文件;C:\Users\Nelumbonucifera\Downloads\鏍锋湰鏂囦欢\csrss.exe;Win32/Agent.XON 特洛伊木马;通过删除清除 - 已隔离;DESKTOP-LV1IO7V\Nelumbonucifera;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe.
2015/12/2 2:53:27;文件系统实时防护;文件;C:\Users\Nelumbonucifera\Downloads\鏍锋湰鏂囦欢\spoolsv.exe;Win32/Agent.RMQ 特洛伊木马的变种;通过删除清除 - 已隔离;DESKTOP-LV1IO7V\Nelumbonucifera;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe.
2015/12/2 2:53:27;文件系统实时防护;文件;C:\Users\Nelumbonucifera\Downloads\鏍锋湰鏂囦欢\Mserver.exe;Win32/Agent.XON 特洛伊木马;通过删除清除 - 已隔离;DESKTOP-LV1IO7V\Nelumbonucifera;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe.

显示全部楼层 · 发表于 2015-12-2 08:35:41

BAV Kill all

显示全部楼层 · 发表于 2015-12-2 08:38:48

GD 全部KILL

火绒杀一个

显示全部楼层 · 发表于 2015-12-2 08:50:33

蓝天二号发表于 2015-12-2 08:38
GD 全部KILL

墨家小子发的样本
gdata基本上80%都不杀的

显示全部楼层 · 发表于 2015-12-2 08:51:19

蓝天二号发表于 2015-12-2 08:38
GD 全部KILL

要不今天试试？？？

[病毒样本] 依旧某WG提去出来的

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源