再次进入神网

显示全部楼层 · 发表于 2016-4-26 12:47:36

GD：扫描miss
双击，BB隔离之

显示全部楼层 · 发表于 2016-4-26 13:02:20

小a全杀

显示全部楼层 · 发表于 2016-4-26 13:46:37

微软 miss

显示全部楼层 · 发表于 2016-4-26 16:49:19

rad81C48.tmp.exe_ - Trojan-Ransom.Win32.Bitman.aaft
cgpomewoynhb.exe_ - Trojan-Ransom.Win32.Bitman.aaft

显示全部楼层 · 发表于 2016-4-26 19:53:49

360TS

显示全部楼层 · 发表于 2016-4-26 20:32:18

卡巴直接 ko

显示全部楼层 · 发表于 2016-4-26 20:34:52

qftest 发表于 2016-4-26 12:16
WMIC就是WMI的命令行工具。。。谢谢回复
了解了，貌似还没够全面，但已能说明问题

好多年没见神网了
神网改变了我对微软补丁的认识

显示全部楼层 · 发表于 2016-4-26 23:31:56

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/4/26 23:30:39;文件系统实时防护;文件;C:\Users\Administrator\Downloads\Compressed\cgpomewoynhb\cgpomewoynhb.exe;Win32/Filecoder.TeslaCrypt.K 特洛伊木马;通过删除清除;SC-201501281649\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\HaoZip\HaoZip.exe (2C2CD81A6FDCB4A93E9546B01FE0A7B3334ECDE1).;02990B4E20D744152CFB07E188C4632A9CD18BBB

显示全部楼层 · 发表于 2016-4-27 01:09:39

hxxp://indies-kitayama.com/ 卡巴报 Trojan.JS.Iframe.akl

显示全部楼层 · 发表于 2016-4-27 01:44:55

百度

[其它] 再次进入神网