偷偷加入启动项的病毒，真的可恶

显示全部楼层 · 发表于 2018-5-23 00:33:38

本帖最后由 761773275 于 2018-5-23 01:32 编辑

链接：https://pan.baidu.com/s/1zTwyaTYY9xnbiFYBiezMJw 密码：bfer
https://www116.zippyshare.com/v/7W0L2W5h/file.html

我不知道这几个文件有什么关键行为，但是我只知道我还没删她的时候我CMD是打不开的，G DATA和大蜘蛛全程无视

VT 3/66

这毒签名佂书到2040年......

显示全部楼层 · 发表于 2018-5-23 00:44:29

火绒监控就拦截了！刚试玩，建议火绒加clamwin，看这个https://bbs.kafan.cn/thread-2123397-1-1.html

显示全部楼层 · 发表于 2018-5-23 03:13:20

Malwarebytes

File: 1
Generic.Malware/Suspicious, E:\SAMPLES\DNNMMW\DNNMMW\DLLHOST.EXE, No Action By User, [0], [392686],1.0.5202

显示全部楼层 · 发表于 2018-5-23 08:30:21

SCEP 云杀

显示全部楼层 · 发表于 2018-5-23 08:35:15

MAX

dllhost.exe - ai score = 94

显示全部楼层 · 发表于 2018-5-23 08:59:10

2018/5/23 08:59:32 创建文件风险提示:低风险允许
进程: d:\360安全浏览器下载\dnnmmw\start.exe
目标: C:\Windows\nircmd.exe
规则: [应用程序]?:\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe

显示全部楼层 · 发表于 2018-5-23 09:07:51

显示全部楼层 · 发表于 2018-5-23 09:19:26

显示全部楼层 · 发表于 2018-5-23 09:52:18

本帖最后由 wangyuhe 于 2018-5-23 15:25 编辑

AVG扫描miss
两小时后杀

显示全部楼层 · 发表于 2018-5-23 10:20:34

卡巴拉黑

[病毒样本] 偷偷加入启动项的病毒，真的可恶

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源