各位看下这个病毒，你们的NS报了吗？

显示全部楼层 · 发表于 2017-8-7 16:54:21

本帖最后由 68221281 于 2017-8-7 18:19 编辑

http://bbs.kafan.cn/forum.php?mo ... 6orderby%3Ddateline我这里的NS更新后也不报，但是VT上面的Symantec又报了。你们那里的诺顿报了吗，我这里信誉都还是良好。
=================================================================
刚刚双击了一下，发现是我这里的网络推送问题，扫描不报，双击就报了。感觉还是好危险啊，要是这个是勒索的话，双击估计就挂了。。。

显示全部楼层 · 发表于 2017-8-7 17:09:14

似乎是个加密的压缩包, 这个密码是什么?
不解压出来诺顿感觉都不会扫描.

显示全部楼层 · 发表于 2017-8-7 17:13:49

刚刚测试了,只要解压出来就立即删掉了.解压码果然还是常见的infected.
但是直接扫描rar包是不报的, 或者说压根就没有扫描.

显示全部楼层 · 发表于 2017-8-7 17:14:19

linkin502 发表于 2017-8-7 17:09
似乎是个加密的压缩包, 这个密码是什么?
不解压出来诺顿感觉都不会扫描.

infected，样本区惯例。

显示全部楼层 · 发表于 2017-8-7 17:17:24

linkin502 发表于 2017-8-7 17:09
似乎是个加密的压缩包, 这个密码是什么?
不解压出来诺顿感觉都不会扫描.

英文版？坐标国外？

显示全部楼层 · 发表于 2017-8-7 17:32:13

68221281 发表于 2017-8-7 17:17
英文版？坐标国外？

香港并不能算是国外, 首先要政治正确.
但是毕竟系统是英文的,装中文的有时候会有乱码.

显示全部楼层 · 发表于 2017-8-7 18:47:27

解压会报。。。

但是我之前把多余的驱动给删了的。。。

显示全部楼层 · 发表于 2017-8-9 20:20:13

这个样本当时是良好的，刚刚测试现在杀掉。

[已解决] 各位看下这个病毒，你们的NS报了吗？

本帖子中包含更多资源

本帖子中包含更多资源