搜索
查看: 2814|回复: 27
收起左侧

[病毒样本] U盘感染病毒一枚

  [复制链接]
qilitaizhu
发表于 2018-3-5 12:57:41 | 显示全部楼层 |阅读模式
此病毒会感染U盘,把真实文件夹隐藏,创建新的文件夹.exe可执行程序,能杀的应该很多,病毒自身隐藏属性已经手动取消。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Eset小粉絲
发表于 2018-3-5 13:13:17 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-3-5 13:36:02 | 显示全部楼层
本帖最后由 ELOHIM 于 2018-3-5 13:38 编辑




       SCEP提示:Worm:Win32/Conustr.A



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
聽莧 + 1 难得又见scep

查看全部评分

刻舟求剑
发表于 2018-3-5 13:51:14 | 显示全部楼层
趋势科技,文件下载完成后检测到2个威胁

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-3-5 13:53:24 | 显示全部楼层
刻舟求剑 发表于 2018-3-5 13:51
趋势科技,文件下载完成后检测到2个威胁

两个威胁,一个是压缩包,一个是里面的exe。  ??
刻舟求剑
发表于 2018-3-5 13:56:52 | 显示全部楼层
本帖最后由 刻舟求剑 于 2018-3-5 13:58 编辑
ELOHIM 发表于 2018-3-5 13:53
两个威胁,一个是压缩包,一个是里面的exe。  ??

是的,我看了日志,先被移除的是压缩包里面的exe,然后是压缩包。之前曾经出现过把压缩包里面的文件移除,把空包留了下来
ELOHIM
发表于 2018-3-5 13:59:14 | 显示全部楼层
刻舟求剑 发表于 2018-3-5 13:56
是的,我看了日志,先被移除的是压缩包里面的exe,然后是压缩包。之前曾经出现过把压缩包里面的文件移除 ...

这种做法是微软的常规。所以,处理过程非常慢。
XZ8SM7Sx0bVkoUV
发表于 2018-3-5 14:00:40 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zh7000047
发表于 2018-3-5 14:02:59 | 显示全部楼层
大蜘蛛报毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2018-3-5 14:46:20 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 01:50 , Processed in 0.051908 second(s), 6 queries , MemCached On.

快速回复 返回顶部 返回列表