锁屏

显示全部楼层 · 发表于 2016-2-21 13:45:15

显示全部楼层 · 发表于 2016-2-21 13:46:53

虽然没解压，但第一个360卫士下载保护杀，估计病毒在第一个压缩包里

显示全部楼层 · 发表于 2016-2-21 13:48:02

z2009 发表于 2016-2-21 13:46
虽然没解压，但第一个360卫士下载保护杀，估计病毒在第一个压缩包里

双击试试

显示全部楼层 · 发表于 2016-2-21 13:51:47

文件名: krnln.exe
威胁名称: Trojan.KillAV
完整路径: f:\norton样本\临时收集\krnln\krnln.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2016-2-21 ( 13:50:39 )

上次使用时间
2016-2-21 ( 13:50:39 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\临时收集\krnln\ krnln.exe 已阻止
____________________________

文件指纹 - SHA:
a26fab1122bd013ee310e51ffe96e93aa72390ce1fdecd9a124b2e0c925cabde
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-2-21 13:54:23

1446547521 发表于 2016-2-21 13:48
双击试试

从360回收站拿回，解压后又被avg秒了，算了，不双击了

显示全部楼层 · 发表于 2016-2-21 13:56:22

本帖最后由 aboringman 于 2016-2-21 13:57 编辑

AVG：

扫描：killed；

"";"Trojan horse Generic13_c.HKN, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1ODU5MnxjODE1NjVmZXwxNDU2MDMzODA0fDEwMDA1MDF8MjAyOTU4NA%3D%3D";"Object was blocked";"URL";"2016/2/21, 13:50:29"

"";", https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1ODU5MnxjODE1NjVmZXwxNDU2MDMzODA0fDEwMDA1MDF8MjAyOTU4NA%3D%3D:\krnln\eAPI.fne";"Clean";"Embedded element in the archive, email attachment, cookie etc.";"2016/2/21, 13:50:29"

"";"Trojan horse Generic13_c.HKN, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1ODU5MnxjODE1NjVmZXwxNDU2MDMzODA0fDEwMDA1MDF8MjAyOTU4NA%3D%3D:\krnln\krnln.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2016/2/21, 13:50:29"

双击：关闭监控，实机双击，IDP被过，可是无论是不输密码，还是输密码，都能解开，而且貌似AVG没有被kill。。。。。。（未留下可疑痕迹）

显示全部楼层 · 发表于 2016-2-21 14:01:33

aboringman 发表于 2016-2-21 13:56
AVG：

扫描：killed；

我改了的。。随便什么密码都能破

显示全部楼层 · 发表于 2016-2-21 14:01:56

本帖最后由 xyz0703 于 2016-2-21 14:03 编辑

卡巴下载报毒双击杀
21.02.2016 14.01.07;已阻止应用程序启动;易语言程序;易语言程序;C:\Users\Yizhou\Desktop\krnln\krnln.exe;02/21/2016 14:01:07
21.02.2016 14.01.07;检测到恶意程序;C:\Users\Yizhou\Desktop\krnln\krnln.exe//script.fly;C:\Users\Yizhou\Desktop\krnln\krnln.exe//script.fly;Trojan.Win32.FlyStudio.dea;易语言程序;C:\Users\Yizhou\Desktop\krnln\krnln.exe
21.02.2016 14.01.10;恶意程序已删除;C:\Users\Yizhou\Desktop\krnln\krnln.exe//script.fly;C:\Users\Yizhou\Desktop\krnln\krnln.exe//script.fly;Trojan.Win32.FlyStudio.dea;易语言程序;C:\Users\Yizhou\Desktop\krnln\krnln.exe

显示全部楼层 · 发表于 2016-2-21 14:03:52

1446547521 发表于 2016-2-21 14:01
我改了的。。随便什么密码都能破

原来如此，难怪这么奇葩，但楼上的诺顿显示这是个KillAV啊。。。。。。（不会连这功能也削掉了吧）

显示全部楼层 · 发表于 2016-2-21 16:04:16

Avira

krnln.exe
[DETECTION] Is the TR/AvKill.E.492 Trojan

[病毒样本] 锁屏

本帖子中包含更多资源

评分

浏览过的版块