Detection ratio: 7 / 54 挂马求诺顿声纳测试，win8.1X64、win10 X64下

显示全部楼层 · 发表于 2016-2-6 20:07:29

aboringman 发表于 2016-2-6 19:59
此话怎讲。

啊好像还有一个

"";", C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe";"Object was blocked";"Process";"2016/2/6, 19:53:18"

显示全部楼层 · 发表于 2016-2-6 20:07:44

本帖最后由温馨小屋于 2016-2-6 21:59 编辑

SONAR被过，启动项被添加

显示全部楼层 · 发表于 2016-2-6 20:08:09

墨家小子发表于 2016-2-6 20:05
本来我不想跟你说的，想了想，你是实机，我是很善良的，于是……头就
不过下不为例啦

突然觉得你对我真好

，不行，本来想裸奔的，后来想想用WD吧，省心，现在你搞得我强迫症又犯了

，我要去挑一款重武器

显示全部楼层 · 发表于 2016-2-6 20:10:04

温馨小屋发表于 2016-2-6 20:07
SONAR背过，启动项被添加

什么系统？？？win7还是8？8.1？还是10？是不是X64，你倒是说啊，说啊，说啊

显示全部楼层 · 发表于 2016-2-6 20:11:09

墨家小子发表于 2016-2-6 20:10
什么系统？？？win7还是8？8.1？还是10？是不是X64，你倒是说啊，说啊，说啊

win10 x64

显示全部楼层 · 发表于 2016-2-6 20:13:11

费尔。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2016-2-6 20:15:42

墨家小子发表于 2016-2-6 20:07
啊好像还有一个

这个不是衍生物。。。。。。而是声卡驱动附带的管理程序。

显示全部楼层 · 发表于 2016-2-6 20:18:54

墨家小子发表于 2016-2-6 20:10
什么系统？？？win7还是8？8.1？还是10？是不是X64，你倒是说啊，说啊，说啊

好像这个破病毒还会破坏Windows套接字的文件和注册表。。。
自动诊断显示网络协议损坏，上不了网了。。。

显示全部楼层 · 发表于 2016-2-6 20:27:49

伪装启动项，有意思

显示全部楼层 · 发表于 2016-2-6 20:55:10

文件 ID 文件名大小(字节) 结果
28713849 28FC.rar 297.52 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28713850 28FC.tmp 472 KB UNDER ANALYSIS

[可疑文件] Detection ratio: 7 / 54 挂马求诺顿声纳测试，win8.1X64、win10 X64下