特殊病毒

显示全部楼层 · 发表于 2017-8-7 20:28:29

360居然无视了，双击也没拦截

显示全部楼层 · 发表于 2017-8-8 09:02:31

819340 发表于 2017-8-7 20:28
360居然无视了，双击也没拦截

360你也信。。。。。。

显示全部楼层 · 发表于 2017-8-8 09:02:55

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2017-8-8 11:13:47

Kaspersky用户发表于 2017-8-6 14:35
骗你们的

666

显示全部楼层 · 发表于 2017-8-11 22:46:36

威胁名称: TROJ_GEN.R08JC0VHA17
类型: 病毒
受感染文件: D:\360极速浏览器…\VB代码转换器.exe
处理措施: 已移除
检测方式: 队列化扫描

显示全部楼层 · 发表于 2017-8-12 12:36:13

猎豹浏览器杀

显示全部楼层 · 发表于 2017-8-12 20:56:01

COMODO MISS，不过在沙盒里运行，Alt+F4直接关闭

显示全部楼层 · 发表于 2017-8-28 20:51:33

一直有一个疑问，楼主这算不算灌水。360miss

显示全部楼层 · 发表于 2017-8-28 21:37:18

2017-8-28 21:35:29 安装全局消息钩子危险等级:高允许
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
目标: c:\documents and settings\administrator\桌面\vb代码转换器.exe
钩子类型: WH_MOUSE_LL
规则: [应用程序]?:\*\* -> [钩子模块].\*

2017-8-28 21:35:42 创建新进程危险等级:未知阻止
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
目标: c:\windows\system32\shutdown.exe
命令行: shutdown.exe -s -t 0
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\shutdown.exe

2017-8-28 21:35:51 注销、关机或重启系统危险等级:高阻止
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
规则: [应用程序]??\*

2017-8-28 21:35:51 创建新进程危险等级:未知阻止
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
目标: c:\windows\system32\net.exe
命令行: net user Administrator qwertyuiopasdfghjklzxcvbnm1234567890=-8/
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]*\net.exe

显示全部楼层 · 发表于 2017-9-27 22:28:30

刚下完压缩包就被火绒报警了，这货太高调被盯上了么？

Kaspersky用户头像被屏蔽	楼主\| 发表于 2017-8-8 09:02:55 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
Kaspersky用户头像被屏蔽
	回复举报

[病毒样本] 特殊病毒

评分