行为高危的病毒样本

显示全部楼层 · 发表于 2018-2-8 12:42:42

cylance kill

显示全部楼层 · 发表于 2018-2-8 13:59:37

毒霸扫描miss

显示全部楼层 · 发表于 2018-2-8 14:33:03

尝试连接的87.106.145.51是Feodo病毒的botnet其中最新的一个

显示全部楼层 · 发表于 2018-2-8 15:01:31

XZ8SM7Sx0bVkoUV 发表于 2018-2-8 10:43
火绒

我的MISS呀，而且

您好，感谢您的反馈，下一版本升级后火绒即可查杀~~~

http://bbs.huorong.cn/forum.php?mod=viewthread&tid=43912&page=1#pid207362

显示全部楼层 · 发表于 2018-2-8 15:12:29

WD 云检测

显示全部楼层 · 发表于 2018-2-8 17:34:48

生成物
有一个是引起serviece创建注册表。

显示全部楼层 · 发表于 2018-2-8 21:41:07

本帖最后由 Agu 于 2018-2-8 21:42 编辑

Malwarebytes -

显示全部楼层 · 发表于 2018-2-9 09:21:41

本帖最后由刻舟求剑于 2018-2-9 09:23 编辑

趋势科技双击结果，先报发现可疑，接着移除。桌面没有发现衍生物，这样算不算是中招了

显示全部楼层 · 发表于 2018-2-9 15:01:34

刻舟求剑发表于 2018-2-9 09:21
趋势科技双击结果，先报发现可疑，接着移除。桌面没有发现衍生物，这样算不算是中招了

衍生物在%temp%

[病毒样本] 行为高危的病毒样本