号称真正的小马，大家看看

显示全部楼层 · 发表于 2016-5-28 19:27:57

2016-05-28 19:27:04
恶意软件(QVM11.1.0000.Malware.Gen)MD5:416cec97c836b8057cc49eabfcee3688
已删除此文件，如果您发现误删，可从隔离区恢复此文件。
c:\users\admin\desktop\kms10\kms10.exe

显示全部楼层 · 发表于 2016-5-28 20:26:51

电脑发烧友发表于 2016-5-28 18:14
i.exe r.exe s.exe都有操作底层磁盘的动作，路径均为系统目录。其中在windows文件夹的根目录下创建了KMS10 ...

八楼说激活了

显示全部楼层 · 发表于 2016-5-28 20:29:15

yx464136869 发表于 2016-5-28 18:46
虚拟机WIN7激活了。不过有没有什么乱七八糟的东西就不知道了。

起码是激活了，就是不知道有没有木马在里面，所以要求主防来看看的

显示全部楼层 · 发表于 2016-5-28 20:29:49

z2009 发表于 2016-5-28 20:26
八楼说激活了

，，，，我特地重启看了看，虚拟机里没激活，，，，而且HIPS弹窗我全是放行，，，，难道这玩意看脸

显示全部楼层 · 发表于 2016-5-28 20:33:12

电脑发烧友发表于 2016-5-28 20:29
，，，，我特地重启看了看，虚拟机里没激活，，，，而且HIPS弹窗我全是放行，，，，难道这玩意看脸[:348: ...

你的脸不够大

显示全部楼层 · 发表于 2016-5-28 20:55:05

z2009 发表于 2016-5-28 20:29
起码是激活了，就是不知道有没有木马在里面，所以要求主防来看看的

如果只是激活WIN7，我这就有个很老的小马激活，KSN 6年的信任历史

显示全部楼层 · 发表于 2016-5-28 23:32:37

小马的激活是OEM吧，KMS没有小马的事吧

显示全部楼层 · 发表于 2016-5-29 02:29:02

ESET miss
小马出了一款KMS8，以后不知有没有出10，不知真假

显示全部楼层 · 发表于 2016-5-29 09:38:55

貌似以前测过，运行后会释放真正可以激活的KMS程序。
还有偷流量的衍生物。

显示全部楼层 · 发表于 2016-5-30 10:13:56

微软 miss

[可疑文件] 号称真正的小马，大家看看

本帖子中包含更多资源

浏览过的版块