QQi.exe #backdoor #ramnit

显示全部楼层 · 发表于 2017-1-6 14:31:36

本帖最后由 Dolby123 于 2017-1-6 14:40 编辑

链接: https://pan.baidu.com/s/1nvc1ETb 密码: kbzb

卡巴miss , 双击回滚 PDM: Trojan.Win32.Generic

显示全部楼层 · 发表于 2017-1-6 14:40:39

WD扫描Kill

趋势扫描miss 双击Kill

显示全部楼层 · 发表于 2017-1-6 14:41:53

沙盘里运行没反应
红伞和火绒右键安全

显示全部楼层 · 发表于 2017-1-6 14:43:57

Virus4 发表于 2017-1-6 14:40
WD扫描Kill

趋势不用简体吗

显示全部楼层 · 发表于 2017-1-6 14:47:20

【扫描信息】

开始时间:2017-1-6 14:46:47
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:1
发现风险数:1
已处理风险数:1

---------------------
2017-1-6 14:46:52 MD5:4465823ec0bad64aedbdf07282466f99 F:\浏览器下载\qqi\qqi.exe [Win32.Backdoor.Darkcomet.Olui] [删除成功]
---------------------

显示全部楼层 · 发表于 2017-1-6 14:50:26

Dolby123 发表于 2017-1-6 14:43
趋势不用简体吗

之前用的国内的病毒码的版本。。

换了多语言版以后就当装了个X用了英文版。。

当学习英语咯。嘿嘿。

显示全部楼层 · 发表于 2017-1-6 14:58:28

Virus4 发表于 2017-1-6 14:50
之前用的国内的病毒码的版本。。

换了多语言版以后就当装了个X用了英文版。。

哈哈不错
多语言版有简体(安装的时候选择简体)，一样国际病毒码
http://bbs.kafan.cn/thread-2051039-1-1.html

显示全部楼层 · 发表于 2017-1-6 15:04:39

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\qqi.exe
Status: Infected
Quarantine object: 186f97cb.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.144.182
Detection: HEUR/APC (Cloud)
Date/Time: 6/1/2017, 15:02[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-6 15:09:43

微点拦截

显示全部楼层 · 发表于 2017-1-6 15:25:28

eset
Win32/Fynloski.AN

[病毒样本] QQi.exe #backdoor #ramnit

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块