转自52

显示全部楼层 · 发表于 2016-7-30 14:14:50

https://pan.baidu.com/s/1nvGoELj中毒症状：强制结束进程，删除文件并强制安装百度浏览器

显示全部楼层 · 发表于 2016-7-30 14:24:39

瑞星
扫描开始: Sat Jul 30 14:24:20 2016

C:\Users\55566\Desktop\绿点自动点击器V3.2绿色版更新\btask.ini ...
C:\Users\55566\Desktop\绿点自动点击器V3.2绿色版更新\jb_rec\jb_str.ini ...
C:\Users\55566\Desktop\绿点自动点击器V3.2绿色版更新\jb_rec.ini ...
C:\Users\55566\Desktop\绿点自动点击器V3.2绿色版更新\option.ini ...
C:\Users\55566\Desktop\绿点自动点击器V3.2绿色版更新\使用更新说明.txt ...
C:\Users\55566\Desktop\绿点自动点击器V3.2绿色版更新\绿点自动点击器3.2.exe ... Malware.Undefined!8.C-kTpuOZEmRl <cloud>
C:\Users\55566\Desktop\绿点自动点击器V3.2绿色版更新\绿点鼠标自动点击器帮助文档.CHM ...

扫描结束: Sat Jul 30 14:24:21 2016

总共耗时: 0:1:328(m:s:ms)
总文件数: 7
总感染数: 1
威胁占比: 14.29 %

显示全部楼层 · 发表于 2016-7-30 14:25:45

360拉黑，ESET MISS

显示全部楼层 · 发表于 2016-7-30 14:25:50

红伞

The file 'C:\Users\huang\Desktop\ldsbdjq\绿点自动点击器V3.2绿色版更新\绿点自动点击器3.2.exe'
contained the pattern of 'HEUR/APC (Cloud)' [heuristic]
Action(s) taken:
The file was moved to the quarantine directory under the name 'c61935f6.qua'!

显示全部楼层 · 发表于 2016-7-30 14:35:26

双击

显示全部楼层 · 发表于 2016-7-30 16:22:14

卡巴扫描 miss

Zemana扫描 miss

PS:发样本上网盘最好加上密码

显示全部楼层 · 发表于 2016-7-30 16:31:05

本帖最后由 ericdj 于 2016-7-30 16:35 编辑

BD……
右键miss

右键入沙

关闭程序后，发现KBP.exe仍然后台运行

然后再这里发现了这个KPB.exe，看上去似乎是易语言编的……

再双击这个易语言程序

似乎也没啥……
一直就这么后台运行ing……

显示全部楼层 · 发表于 2016-7-30 20:49:38

显示全部楼层 · 发表于 2016-7-30 21:02:34

comodo 扫描报毒

显示全部楼层 · 发表于 2016-7-30 21:21:46

191196846 发表于 2016-7-30 21:02
comodo 扫描报毒

毛豆又发力了

[可疑文件] 转自52

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块