U盘感染病毒一枚

显示全部楼层 · 发表于 2018-3-5 12:57:41

此病毒会感染U盘，把真实文件夹隐藏，创建新的文件夹.exe可执行程序，能杀的应该很多，病毒自身隐藏属性已经手动取消。

显示全部楼层 · 发表于 2018-3-5 13:13:17

显示全部楼层 · 发表于 2018-3-5 13:36:02

本帖最后由 ELOHIM 于 2018-3-5 13:38 编辑

SCEP提示：Worm:Win32/Conustr.A

显示全部楼层 · 发表于 2018-3-5 13:51:14

趋势科技，文件下载完成后检测到2个威胁

显示全部楼层 · 发表于 2018-3-5 13:53:24

刻舟求剑发表于 2018-3-5 13:51
趋势科技，文件下载完成后检测到2个威胁

两个威胁，一个是压缩包，一个是里面的exe。？？

显示全部楼层 · 发表于 2018-3-5 13:56:52

本帖最后由刻舟求剑于 2018-3-5 13:58 编辑

ELOHIM 发表于 2018-3-5 13:53
两个威胁，一个是压缩包，一个是里面的exe。？？

是的，我看了日志，先被移除的是压缩包里面的exe，然后是压缩包。之前曾经出现过把压缩包里面的文件移除，把空包留了下来

显示全部楼层 · 发表于 2018-3-5 13:59:14

刻舟求剑发表于 2018-3-5 13:56
是的，我看了日志，先被移除的是压缩包里面的exe，然后是压缩包。之前曾经出现过把压缩包里面的文件移除 ...

这种做法是微软的常规。所以，处理过程非常慢。

显示全部楼层 · 发表于 2018-3-5 14:00:40

火绒

显示全部楼层 · 发表于 2018-3-5 14:02:59

大蜘蛛报毒

显示全部楼层 · 发表于 2018-3-5 14:46:20

[病毒样本] U盘感染病毒一枚