高危文件，看看是不是病毒呀

显示全部楼层 · 发表于 2017-2-3 19:26:11

360修复完还是被干掉了

2017-02-03 19:23:35 恶意软件(HEUR/QVM07.1.F068.Malware.Gen)MD5:ebc025ed35e8212f3077d7a8d1633b41已删除此文件，如果您发现误删，可从隔离区恢复此文件。 f:\浏览器下载\装备道具代码获取工具\装备道具代码获取工具.exe
2017-02-03 19:23:33 恶意软件(Virus.Win32.Ramnit.X)MD5:1d2cac162e838ce2c7240f1edfc2c784 文件中感染的病毒代码已经清除，您可放心使用。 f:\浏览器下载\装备道具代码获取工具\装备道具代码获取工具.exe

显示全部楼层 · 发表于 2017-2-3 19:36:04

显示全部楼层 · 发表于 2017-2-3 19:40:15

显示全部楼层 · 发表于 2017-2-3 19:41:49

fireherman 发表于 2017-2-3 19:23
文件呢？自己传去VT看看嘛。

https://www.virustotal.com/

https://www.virustotal.com/zh-cn ... 3a233f573/analysis/
报毒的那么少，应该不是毒把

显示全部楼层 · 发表于 2017-2-3 20:04:42

NS报毒

显示全部楼层 · 发表于 2017-2-3 20:05:00

微点拦截

显示全部楼层 · 发表于 2017-2-3 20:09:22

The pattern of 'W32/Ramnit.A [virus]'
detected in file 'C:\Users\Ivan\Downloads\装备道具代码获取工具.exe'.

显示全部楼层 · 发表于 2017-2-3 20:26:34

草船上借箭去发表于 2017-2-3 19:41
https://www.virustotal.com/zh-cn/file/19208828fb4bb7eedf513862d0d5c33054e4207aaffbfa27c4f563a3a233 ...

报的少也可能是毒

显示全部楼层 · 发表于 2017-2-3 21:51:10

草船上借箭去发表于 2017-2-3 19:41
https://www.virustotal.com/zh-cn ... ffbfa27c4f563a3a233 ...

@popu111

不，看卡巴的报法：

Kaspersky [Trojan.Win32.StartPage.a]

篡改（并锁死）浏览器主页，绝对有问题。

显示全部楼层 · 发表于 2017-2-3 22:22:23

终于找到了一个报的……
然而这报法……

[可疑文件] 高危文件，看看是不是病毒呀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源