带数字签名的流氓下载器

显示全部楼层 · 发表于 2017-8-2 16:50:49

本帖最后由 RUAOT 于 2017-8-2 16:52 编辑

解压完成以后，稍等片刻，趋势12杀

显示全部楼层 · 发表于 2017-8-3 21:28:36

Threat: TROJ_GEN.R0E9C0EDT17
Source: Virus
Affected Files: C:\Users\VM\Deskt…w@89_1_3354.exe
Response: Removed
Detected By: Real Time Scan

显示全部楼层 · 发表于 2017-8-4 20:25:34

显示全部楼层 · 发表于 2017-8-4 21:02:08

819340 发表于 2017-7-31 17:19
我是已经中招了才发上来的，本来还觉得国内流氓软件只有国内杀软治得好，没想到还有这种屁眼交易，360已 ...

没办法，国内杀毒不免费没人用，免费的花总得有路赚钱

显示全部楼层 · 发表于 2017-8-6 00:31:06

2017-8-6 00:30:36 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\bluescreenview@89_1_3354.exe
目标: C:\Documents and Settings\All Users\桌面\Mozilla Firefox.lnk
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [文件组]《拦截》f100_桌面快捷方式

2017-8-6 00:30:36 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\bluescreenview@89_1_3354.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
规则: [应用程序]?* -> [文件组]《坚固》f150_Win7系统exe -> [文件]*; *internet explore*.lnk

2017-8-6 00:30:36 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\bluescreenview@89_1_3354.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\附件\系统工具\Internet Explorer (无加载项).lnk
规则: [应用程序]?* -> [文件组]《坚固》f150_Win7系统exe -> [文件]*; *internet explore*.lnk

2017-8-6 00:30:36 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\bluescreenview@89_1_3354.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\Mozilla Firefox.lnk
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [文件]c:\documents and settings\*\「开始」菜单\程序\*; *.lnk

2017-8-6 00:30:36 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\bluescreenview@89_1_3354.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\傲游云浏览器\傲游云浏览器.lnk
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [文件]c:\documents and settings\all users\「开始」菜单\程序\*\*; *.lnk

2017-8-6 00:30:36 修改文件风险级别:未知 (2) 阻止
进程: c:\documents and settings\administrator\桌面\bluescreenview@89_1_3354.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data; gdipfontcachev1.dat

显示全部楼层 · 发表于 2017-8-6 00:44:41

eset kill
Win32/RiskWare.Khit.B 应用程序的变种;已删除

显示全部楼层 · 发表于 2017-8-6 09:55:20

瑞星联盟版这个没压力

显示全部楼层 · 发表于 2017-8-6 10:17:53

SEP 14 ，双击杀啦

显示全部楼层 · 发表于 2017-8-7 13:53:53

双击杀毒

显示全部楼层 · 发表于 2017-8-27 01:23:52

fsp解压杀

[可疑文件] 带数字签名的流氓下载器

本帖子中包含更多资源

本帖子中包含更多资源

评分