捆绑病毒

显示全部楼层 · 发表于 2016-12-11 21:02:25

fsp：
扫描 mis
双击 DG没反应
安装 DG 弹了3个窗口全部允许过了

显示全部楼层 · 发表于 2016-12-12 09:29:08

卡巴
UE32.dat
Backdoor.Win32.Zegost.dheu

显示全部楼层 · 发表于 2016-12-12 12:05:03

显示全部楼层 · 发表于 2016-12-12 15:05:19

火绒kill

显示全部楼层 · 发表于 2016-12-12 17:42:47

西瓜君发表于 2016-12-11 16:32
趋势扫描一如既往的miss，双击弹出警告，无视安装，安装后双击图标，杀了俩文件，不知后续如何

这是厉害之处

显示全部楼层 · 发表于 2016-12-12 17:44:15

会飞的番茄发表于 2016-12-12 17:42
这是厉害之处

是的，其实趋势的主防包括agenis引擎很厉害，但是总是会被忽视。

显示全部楼层 · 发表于 2016-12-12 23:27:44

vm001 发表于 2016-12-11 15:00
和凤凰山庄绑的是一个马
http://bbs.kafan.cn/thread-2068588-1-1.html

2016-12-12 23:27:31 底层键盘操作风险级别:高 (22) 阻止
进程: c:\documents and settings\administrator\桌面\lobby\wmlprvse.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2016-12-13 01:42:04

360下载扫描杀

显示全部楼层 · 发表于 2016-12-13 10:13:31

WD动态签名杀了那个lobby附件的exe文件

显示全部楼层 · 发表于 2016-12-30 13:37:51

1111111111

[病毒样本] 捆绑病毒