执行了并没有什么反应

显示全部楼层 · 发表于 2016-3-24 10:36:54

担心用虚拟机执行的并没有什么感觉，但是应该是个木马吧

显示全部楼层 · 发表于 2016-3-24 10:39:01

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=att...

已感染 Virus.Win32.Expiro.ai
消息生成日期： 10:38:36

你很幸运，真的。多的不说了~

显示全部楼层 · 发表于 2016-3-24 10:39:37

Norton

显示全部楼层 · 发表于 2016-3-24 10:45:53

样本是EXE，目测感染性，千万注意

ESET
name="C:\Users\XuanXia\Desktop\oeueou", threat="Win32/Expiro.AK virus", action="", info=""

显示全部楼层 · 发表于 2016-3-24 11:04:16

Expiro感染型病毒
中这个比中Ramnit还要酸爽

显示全部楼层 · 发表于 2016-3-24 11:06:40

XywCloud 发表于 2016-3-24 11:04
Expiro感染型病毒
中这个比中Ramnit还要酸爽

讲一下什么样的酸爽，我没执行

显示全部楼层 · 发表于 2016-3-24 11:08:31

aptcve 发表于 2016-3-24 11:06
讲一下什么样的酸爽，我没执行

你自己虚拟机里执行一下嘛
跟你讲有什么用，还不如自己去体验
被感染文件的修复难度要比Ramnit要大

显示全部楼层 · 发表于 2016-3-24 16:47:45

红伞杀'W32/Expiro.C [virus]'

显示全部楼层 · 发表于 2016-3-24 16:57:59

类型：
Virus.Win32.Expiro.BY

描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
360云查杀引擎

文件路径：
D:\下载文件存储文件夹\123\新建文件夹\12wee.rar

文件指纹(MD5)：
eface48ce39526c60838a45da90cabe1

显示全部楼层 · 发表于 2016-3-24 17:12:11

[可疑文件] 执行了并没有什么反应

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块