●●●●单位新感染的病毒大家都查查●●●●

显示全部楼层 · 发表于 2018-4-19 13:45:24

我看看

显示全部楼层 · 发表于 2018-5-25 21:34:24

火绒下载kill

显示全部楼层 · 发表于 2018-5-25 21:42:59

ESET kill all

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2018/5/25 21:40:18;文件系统实时防护;文件;F:\病毒\收集\其他\spoolsv中的病毒\mssecsvc.exe;Win32/Exploit.CVE-2017-0147.A 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;3AFA73283D1E17DE1BDE6CC14E19417E70FC9554;2018/5/25 21:40:12
2018/5/25 21:40:18;文件系统实时防护;文件;F:\病毒\收集\其他\spoolsv中的病毒\tpmagentservice.dll;Win64/Vools.F 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;7F581A87F117EE12DE32EE50B952774AD5332915;2018/5/25 21:40:12
2018/5/25 21:40:18;文件系统实时防护;文件;F:\病毒\收集\其他\spoolsv中的病毒\spoolsv.exe;Win64/Vools.A 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;CC7DAE7B10959176AB600D27ED589827552364F4;2018/5/25 21:40:12
2018/5/25 21:40:19;文件系统实时防护;文件;F:\病毒\收集\其他\spoolsv中的病毒\tasksche.exe;Win32/Filecoder.WannaCryptor.D 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;BD44D0AB543BF814D93B719C24E90D8DD7111234;2018/5/25 21:40:12
2018/5/25 21:40:24;文件系统实时防护;文件;F:\病毒\收集\其他\spoolsv中的病毒\TrustedHostServices.exe;Win64/CoinMiner.CS 潜在的不受欢迎应用程序的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;3E1ECD6AE58BFE4E3F0B3AA654B3E9746F0B7302;2018/5/25 21:40:12

复制代码

TrustedHostServices.exe是挖矿,分类在潜在不受欢迎没问题

显示全部楼层 · 发表于 2018-5-26 07:12:44

360 kill all，检出两个勒索

显示全部楼层 · 发表于 2018-5-26 07:54:22

红伞全杀

[病毒样本] ●●●●单位新感染的病毒大家都查查●●●●