感觉有问题的360极速

显示全部楼层 · 发表于 2017-10-26 19:48:32

本帖最后由 sanhu35 于 2017-10-26 20:21 编辑

还修改其他程序目录下的exe

操作者：C:\Users\sanhu35\AppData\Local\360Chrome\Chrome\Application\360chrome.exe命令行：C:\Users\sanhu35\AppData\Local\360Chrome\Chrome\Application\360chrome.exe
风险动作：修改Winlogon Userinit项
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
操作类型：写入
数据内容：c:\windows\system32\userinit.exe,,c:\users\sanhu35\appdata\local\temp\microsoft\desktoplayer.exe
用户操作：已阻止

刚才火绒不杀，现在杀了

显示全部楼层 · 发表于 2017-10-26 19:55:52

卡巴信任

显示全部楼层 · 发表于 2017-10-26 19:59:40

本帖最后由 ELOHIM 于 2017-10-26 21:07 编辑

WIEP 未检出楼主第一次发帖的样本，第二个。
——————————
编辑以后的一三样本全部处理。
不再跟进。

WORM RAMNIT 、VIRUS RAMNIT。

显示全部楼层 · 发表于 2017-10-26 20:58:50

第一个第三个 kill

第二个 miss

显示全部楼层 · 发表于 2017-10-26 21:06:12

显示全部楼层 · 发表于 2017-10-26 21:27:16

本帖最后由 Eset小粉絲于 2017-10-26 22:32 编辑

Bitdefender

第三

第一

显示全部楼层 · 发表于 2017-10-26 21:32:17

Eset小粉絲发表于 2017-10-26 21:27
Bitdefender

第二

应该是第一个和第三个吧你写错了

第二个应该是miss吧

显示全部楼层 · 发表于 2017-10-26 21:35:00

ESET 1、3kill
Win32/Ramnit.A

显示全部楼层 · 发表于 2017-10-26 22:32:55

zst470396853 发表于 2017-10-26 21:32
应该是第一个和第三个吧你写错了

第二个应该是miss吧

對對對！

显示全部楼层 · 发表于 2017-10-26 22:45:30

[病毒样本] 感觉有问题的360极速

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源