求帮忙分析一下这个到底是不是病毒！

显示全部楼层 · 发表于 2016-7-21 10:26:39

本帖最后由 IPerseus 于 2016-7-21 10:36 编辑

一个软件的安装包，360和火绒都报了，求帮忙看看到底是不是病毒!
如果感染了，还能能恢复吗？
在线扫描结果：
http://r.virscan.org/report/255221654dcac2eb96273884627c30dd
样本（解压密码：123）：
刚刚安装了一下，扫描之后又多报了两个出来，感觉危险了！

显示全部楼层 · 发表于 2016-7-21 10:29:39

毒霸也kill

显示全部楼层 · 发表于 2016-7-21 10:33:32

百度杀毒：kill

显示全部楼层 · 发表于 2016-7-21 11:02:52

MSE

Instdrv.exe    Infected: Worm:WinNT/Lurka.A
Setup.exe    Infected: Worm:WinNT/Lurka.A
uninsdrv.exe  Infected: Worm:WinNT/Lurka.A

显示全部楼层 · 发表于 2016-7-21 11:14:00

Avira 3X - BDS/Pakes

显示全部楼层 · 发表于 2016-7-21 11:16:14

AVG：

扫描：kill all files.

"";"Virus identified Win32/Virut.AI, C:\Users\Killer\Desktop\uninsdrv.exe";"Secured"

"";"Trojan horse BackDoor.Bifrose.EU, C:\Users\Killer\Desktop\Instdrv.exe";"Secured"

"";"Trojan horse BackDoor.Bifrose.EU, C:\Users\Killer\Desktop\Setup.exe";"Unresolved"

ESET：

扫描：kill 1 files.

Time：2016/7/21 11:06:05;

Scanner：Real-time file system protection;

Object type：file;

Object：C:\Users\Killer\Desktop\uninsdrv.exe;

Threat：probably unknown NewHeur_PE virus;

Action：cleaned by deleting;

Information：Event occurred on a new file created by the application: D:\Haozip\HaoZip.exe (280090D09CFB84BA267650AFAEBBBCB107A9AC45);

Hash：713D033AF025CF06E57EAB93F4CC3B6D83609B48

高启，什么鬼。。。。。。

显示全部楼层 · 发表于 2016-7-21 11:26:15

aboringman 发表于 2016-7-21 11:16
AVG：

扫描：kill all files.

这么说是病毒咯！但是又要用到这软件啊！蛋疼╮(╯_╰)╭

显示全部楼层 · 发表于 2016-7-21 11:26:43

http://www.microsoft.com/securit ... ka.A%0A%09%09%09%09

建议全盘扫描。。。。。。

显示全部楼层 · 发表于 2016-7-21 11:31:24

[:30:][:30:][:30:]

显示全部楼层 · 发表于 2016-7-21 14:06:54

KIS+火绒

[可疑文件] 求帮忙分析一下这个到底是不是病毒！

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块