菜鸟求助，这是什么东西？

显示全部楼层 · 发表于 2016-2-17 10:40:22

是个EXE文件，打开后，大量安装各种软件，用的毛豆hips，竟然完全没反应就看见电脑呜呜的往上装软件。求大神普及这是什么，有没有木马之类的，毛豆HIPS应该如何设置规则才能防止这种事发生，

显示全部楼层 · 发表于 2016-2-17 10:42:20

显示全部楼层 · 发表于 2016-2-17 10:44:03

njjsxy 发表于 2016-2-17 10:42

毛豆完全没反应............

显示全部楼层 · 发表于 2016-2-17 11:28:30

运行后fs杀了衍生物

显示全部楼层 · 发表于 2016-2-17 11:30:15

金山杀

显示全部楼层 · 发表于 2016-2-17 11:32:30

没有发现安装。
可能被阻止了。

显示全部楼层 · 发表于 2016-2-17 12:01:11

类型:木马-QVM42.0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:C:\Users\YB\Desktop\YB\kolhiglajehh.exe
文件大小:330.7K (338,592 字节)
文件指纹（MD5）:ecd253ffa280337b3cc11242241bd92e
处理建议:隔离文件

显示全部楼层 · 发表于 2016-2-17 12:06:11

AVG：

扫描：miss；

双击：PUP，跳过测试

显示全部楼层 · 发表于 2016-2-17 12:33:30

装一堆软件..

显示全部楼层 · 发表于 2016-2-17 12:42:57

本帖最后由 BFAX 于 2016-2-17 12:54 编辑

ESET没有发现病毒，一系列行为证明这又是个下载者木马

[病毒样本] 菜鸟求助，这是什么东西？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块