infected #1

显示全部楼层 · 发表于 2017-6-17 10:10:27

avast全部删除

显示全部楼层 · 发表于 2017-6-17 11:43:47

墨家小子发表于 2017-6-17 10:07
有两个样本有点意思

2个都能拦截

操作者：C:\Users\admin\Desktop\infected\4.exe
命令行："C:\Users\admin\Desktop\infected\4.exe"
风险动作：修改关键系统进程
目标进程：C:\Windows\System32\svchost.exe
操作类型：
用户操作：已阻止

操作者：C:\Users\admin\Desktop\infected\4.exe
命令行："C:\Users\admin\Desktop\infected\4.exe"
风险动作：修改关键系统进程
目标进程：C:\Windows\System32\svchost.exe
操作类型：
用户操作：已阻止

显示全部楼层 · 发表于 2017-6-17 12:13:35

bd杀1.EXE运行atc阻止4.exe 两个swf没杀

显示全部楼层 · 发表于 2017-6-17 13:27:07

本帖最后由 397987544 于 2017-6-17 13:32 编辑

不对不对，串了，剩了2.exe

显示全部楼层 · 发表于 2017-6-17 15:07:26

sanhu35 发表于 2017-6-17 11:43
2个都能拦截

操作者：C:%users\admin\Desktop\infected\4.exe

试试火绒

显示全部楼层 · 发表于 2017-6-17 15:16:01

墨家小子发表于 2017-6-17 10:07
有两个样本有点意思

哪两个？后果是什么？

显示全部楼层 · 发表于 2017-6-17 17:31:48

墨家小子发表于 2017-6-17 15:07
试试火绒

就是火绒

显示全部楼层 · 发表于 2017-6-17 17:42:59

eset kill all

显示全部楼层 · 发表于 2017-6-17 20:50:13

ESET通殺

显示全部楼层 · 发表于 2017-6-17 23:16:03

360 killed 2,4
NPE killed 2,4 too

[病毒样本] infected #1