2个

显示全部楼层 · 发表于 2016-2-12 00:44:58

windows7爱好者发表于 2016-2-12 00:43
有啊，你看我截图，我一直在更新直播哎

有ARK工具么，Hunter也行。

启动项，计划任务里有关的可疑项目全删，杀掉本体，重启就灭绝了

显示全部楼层 · 发表于 2016-2-12 00:48:32

aboringman 发表于 2016-2-12 00:44
有ARK工具么，Hunter也行。

启动项，计划任务里有关的可疑项目全删，杀掉本体，重启就灭绝了

作为微软小白鼠，ARK更不上微软的更新速度啊

显示全部楼层 · 发表于 2016-2-12 00:51:26

windows7爱好者发表于 2016-2-12 00:48
作为微软小白鼠，ARK更不上微软的更新速度啊

什么。。。。。。Hunter不能用么，那你能用的工具能在safe mode使用吗，能的话，进safe mode干掉它会比较好点。。。。。。

显示全部楼层 · 发表于 2016-2-12 01:06:44

aboringman 发表于 2016-2-12 00:51
什么。。。。。。Hunter不能用么，那你能用的工具能在safe mode使用吗，能的话，进safe mode干掉它会比较 ...

安全模式轻松搞定，感谢你的提醒，这道菜很不错

显示全部楼层 · 发表于 2016-2-12 07:43:22

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3MDIyNnwxOTYyNjMw

原因：

对象感染源 HEUR:Trojan.Win32.Generic
消息生成日期： 2016/2/12 7:43:10

显示全部楼层 · 发表于 2016-2-12 11:16:08

显示全部楼层 · 发表于 2016-2-12 11:17:34

aboringman 发表于 2016-2-12 00:40
你刚才提到的样本没有注入行为，所以DPH没反应也正常。

再生能力6666的样本是指哪个，注入的么。。。 ...

你说的“.exe吗？
DPH应该漏毒了，他有selfhijack的行为，趋势报的就是这个行为

显示全部楼层 · 发表于 2016-2-12 11:19:18

windows7爱好者发表于 2016-2-11 23:53
一只已经入库
另一只双击，数签已经过期了，顺带提一下，过UAC
允许后添加启动项，无其他异常，手动清理 ...

你把这个”.exe换个路径再双击一下，看看DPH杀不杀，他有selfhijack的行为

显示全部楼层 · 发表于 2016-2-12 13:36:03

本帖最后由 1446547521 于 2016-2-12 13:40 编辑

两只BD均无反应，成功被过

ATC和IDS均无反应

已上报

显示全部楼层 · 发表于 2016-2-12 19:06:18

nick20010117 发表于 2016-2-12 11:19
你把这个”.exe换个路径再双击一下，看看DPH杀不杀，他有selfhijack的行为

蜘蛛依然被过，我又要到安全模式下去了

[可疑文件] 2个

本帖子中包含更多资源

浏览过的版块