常驻内存的木马

显示全部楼层 · 发表于 2018-3-26 23:13:31

本帖最后由 chengleok 于 2018-3-26 23:34 编辑

这是什么情况，内存常驻间谍？我之前运行过一个魔兽争霸的改键器，不知道是不是那个软件带过来的。
之前源文件我已经删了，之后装上KAV突然查出了内存中有毒，高级清楚后重启有一个错误。
既然是开机自启的内存病毒，是否意味着系统中还存在着这个病毒的启动文件（内存断电后清除数据）
http://dlc2.pconline.com.cn/filedown_53283_7067213/7XtEsMaz/warh_setup.exe

显示全部楼层 · 发表于 2018-3-26 23:24:51

BD：killed.

Trojan.Generic.17825875

显示全部楼层 · 发表于 2018-3-26 23:27:07

WD

Trojan:Win32/Dynamer!ac

显示全部楼层 · 发表于 2018-3-26 23:40:20

本帖最后由 761773275 于 2018-3-26 23:42 编辑

https://www.virustotal.com/#/fil ... 70b27e958/detection
有 48 個引擎偵測到這個檔案
48 / 67

显示全部楼层 · 发表于 2018-3-26 23:57:42

你需要全盘扫描一下，全盘扫描设置调为危险环境，保护项里取消勾选不删除疑似受感染的文件，源文件删了不代表他没释放病毒文件。

显示全部楼层 · 发表于 2018-3-27 00:03:04

2605276004x 发表于 2018-3-26 23:57
你需要全盘扫描一下，全盘扫描设置调为危险环境，保护项里取消勾选不删除疑似受感染的文件，源文件删了不代 ...

好的，那个疑似受感染文件的选项找不到，请教下这个在哪

显示全部楼层 · 发表于 2018-3-27 08:55:21

chengleok 发表于 2018-3-27 00:03
好的，那个疑似受感染文件的选项找不到，请教下这个在哪

是18版吗？应该一打开设置就会看到。找不到没关系。总之全盘扫一遍更好一些

显示全部楼层 · 发表于 2018-3-27 09:40:32

火绒

显示全部楼层 · 发表于 2018-3-27 10:03:23

红伞杀

显示全部楼层 · 发表于 2018-3-27 11:50:00

本帖最后由 dg1vg4 于 2018-3-27 11:53 编辑

瑞星杀毒软件开始miss
在通过病毒样本上报平台上报样本一个多小时后，升级到最新版，右键扫描报毒。
初步证明病毒上报平台有效。

[可疑文件] 常驻内存的木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源