勒索病毒的第二个可疑文件

显示全部楼层 · 发表于 2018-2-7 07:34:00

这是最近安装的三个软件中的另一个，思迅软件的小象称重系统，前台收银pos文件，只在公司电脑安装过。诺顿无提示。现在家里安装了kis，扫描后提示病毒并删除。请帮忙分析。
https://pan.baidu.com/s/1kWoJgoB

显示全部楼层 · 发表于 2018-2-7 09:22:48

卡巴云拉黑，报毒

显示全部楼层 · 发表于 2018-2-7 09:58:49

小a扫描报毒

显示全部楼层 · 发表于 2018-2-7 10:10:08

显示全部楼层 · 发表于 2018-2-7 12:13:04

VMProtect加壳，不确定是不是真的威胁，这种加壳有时候是保护程序，有时候是病毒隐藏手段，所以需要上报安全厂商分析一下

显示全部楼层 · 发表于 2018-2-7 13:32:51

毒霸扫描miss

显示全部楼层 · 发表于 2018-2-7 14:00:44

本帖最后由病毒探索者于 2018-2-7 14:02 编辑

kaspersky报毒隔离

显示全部楼层 · 发表于 2018-2-7 17:25:39

卡巴uds拉黑报危险对象，除非当时卡巴官方脑抽了一下，可以确定是毒无疑

显示全部楼层 · 发表于 2018-2-7 19:04:01

显示全部楼层 · 发表于 2018-2-7 22:22:46

...................

[可疑文件] 勒索病毒的第二个可疑文件