查看: 3693|回复: 17
收起左侧

[求助] 怎么看不懂火绒查出来的病毒??

[复制链接]
whm910812
发表于 2018-2-19 22:17:37 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
519916277
头像被屏蔽
发表于 2018-2-19 22:40:49 | 显示全部楼层
伪装文件?看描述的应该是木马,拿drweb cureit扫一扫试试
KevinYu0504
发表于 2018-2-19 23:00:25 | 显示全部楼层
本帖最后由 KevinYu0504 于 2018-2-19 23:04 编辑

火绒何时被国外收购了 ?



发错区啦,兄弟。

---------------

帮你呼唤火绒官方工程师协助你 ~

@火绒工程师

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
2605276004x
发表于 2018-2-19 23:55:20 | 显示全部楼层
KevinYu0504 发表于 2018-2-19 23:00
火绒何时被国外收购了 ?

楼主也是个明白人,哈哈,大不了转一下
2605276004x
发表于 2018-2-19 23:57:29 | 显示全部楼层
本帖最后由 2605276004x 于 2018-2-20 13:43 编辑

据我经验来看,楼主中毒不浅。暂时别用QQ
ATP_synthase
发表于 2018-2-20 09:57:18 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2018-2-20 09:59 编辑

看起来像是伪装输入法的病毒
该病毒将自身伪装成为某知名输入法图标,并盗用其数字签名,从而逃避杀毒软件的监控和查杀。病毒获得运行后,会在系统盘下释放多个病毒文件,随后将添加成服务并启动,实现隐藏自身和开机自动运行。病毒通过向dll文件尾部写入大量的垃圾数据来躲避杀毒软件的查杀。该病毒的后门功能强大,黑客能够实现盗取重要文件、监视用户操作记录、下载并执行恶意程序、远程关机等。
欧阳宣
头像被屏蔽
发表于 2018-2-20 12:15:25 | 显示全部楼层
fake IME

看懂了么
whm910812
 楼主| 发表于 2018-2-20 17:50:43 | 显示全部楼层
2605276004x 发表于 2018-2-19 23:57
据我经验来看,楼主中毒不浅。暂时别用QQ

目前没发现QQ问题, 这个该怎么办? 用换杀毒软件再查杀吗
whm910812
 楼主| 发表于 2018-2-20 17:51:29 | 显示全部楼层
wusiyuanjh 发表于 2018-2-20 09:57
看起来像是伪装输入法的病毒
该病毒将自身伪装成为某知名输入法图标,并盗用其数字签名,从而逃避杀毒软件 ...

我确实下过绿色版的输入法, 360报毒了 我没管,火绒没报毒
whm910812
 楼主| 发表于 2018-2-20 17:53:07 | 显示全部楼层

不太懂 ,小白一个,请大佬讲解一下
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 07:57 , Processed in 0.141270 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表