search.php.exe

显示全部楼层 · 发表于 2017-1-8 14:14:16

[mw_shl_code=css,true]Avast Win32:Malware-gen 20170108
Invincea generic.a 20161216
Qihoo-360 HEUR/QVM42.0.0000.Malware.Gen 20170108[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-8 15:01:03

本帖最后由 vm001 于 2017-1-8 15:06 编辑

360qvm好过，修改一下，加个壳就过了。。
修改后文件我这里已经自动上传，看下什么多长时间可以杀掉

显示全部楼层 · 发表于 2017-1-8 15:12:23

一二樓都報APC

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\search.php.exe
Status: Infected
Quarantine object: 306a076b.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.145.80
Detection: HEUR/APC (Cloud)
Date/Time: 8/1/2017, 15:11[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-8 15:16:54

趋势双击杀勒索软件，但源文件只终止不删除。

显示全部楼层 · 发表于 2017-1-8 15:17:09

Eset小粉絲发表于 2017-1-8 15:12
一二樓都報APC

[mw_shl_code=css,true]

不过加壳可以后不稳定。。很多时候报错了

显示全部楼层 · 发表于 2017-1-8 15:24:48

X，这搞得，现在是我这里凡是不再360白名单的程序改名为search.php.exe然后压缩成rar改名为search.php1.rar
360全报毒

显示全部楼层 · 发表于 2017-1-8 15:27:10

vm001 发表于 2017-1-8 15:24
X，这搞得，现在是我这里凡是不再360白名单的程序改名为search.php.exe然后压缩成rar改名为search.php1.rar ...

这个是红伞引擎报的。。

显示全部楼层 · 发表于 2017-1-8 15:30:46

诸葛亮发表于 2017-1-8 15:27
这个是红伞引擎报的。。

哦，关键是任何灰色（本来不报）的程序，改成这个名字压缩成rar都报毒
我这里这样已经报了几十个了

显示全部楼层 · 发表于 2017-1-8 15:36:32

本帖最后由诸葛亮于 2017-1-8 15:37 编辑

vm001 发表于 2017-1-8 15:30
哦，关键是任何灰色（本来不报）的程序，改成这个名字压缩成rar都报毒
我这里这样已经报了几十个了[:15: ...

这个是红伞的特色。。。红伞有时还报一些有密码的压缩文件。。。当然不是所有的压缩文件都报，，只是个别的。

你试一试加一个密码：infected ，看看还报不？

显示全部楼层 · 发表于 2017-1-8 16:07:16

微点拦截

[病毒样本] search.php.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块