#Malware 3x 05.24

显示全部楼层 · 发表于 2018-5-24 12:03:21

本帖最后由 191196846 于 2018-5-24 12:10 编辑

https://abuaaedugr-my.sharepoint ... WTIBDfW36Q?e=Bc9Yd5

Sophos Intercept X 05 24 12:07
2/3

显示全部楼层 · 发表于 2018-5-24 12:05:18

AVG解压无反应，扫描清空

显示全部楼层 · 发表于 2018-5-24 12:18:03

KES11 with
Non-cloud databases

显示全部楼层 · 发表于 2018-5-24 12:59:35

pal家族发表于 2018-5-24 12:18
KES11 with
Non-cloud databases

本地库也有uds吗

显示全部楼层 · 发表于 2018-5-24 13:16:51

wusiyuanjh 发表于 2018-5-24 12:59
本地库也有uds吗

肯定有啊

显示全部楼层 · 发表于 2018-5-24 13:47:06

卡巴斯基全删除

显示全部楼层 · 发表于 2018-5-24 15:21:21

WD全杀

显示全部楼层 · 发表于 2018-5-24 15:53:58

scep kill 3.com only

显示全部楼层 · 发表于 2018-5-24 16:39:55

本帖最后由 aboringman 于 2018-5-24 16:51 编辑

ELOHIM 发表于 2018-5-24 15:53
scep kill 3.com only

Waiting......我记得(2).exe也被杀了，等一下。

Trojan:Win32/Dynamer!ac

(1).exe双击之后WD阻止未经授权的更改一次。【实机】

C:\Windows\SysWOW64\cmd.exe 已被“受控制文件夹的访问”阻止，无法修改 %desktopdirectory%\Threat Test\。

检测时间: 2018-05-24T08:45:58.124Z

用户: DESKTOP-29F1CJV\Killer

路径: %desktopdirectory%\Threat Test\

进程名称: C:\Windows\SysWOW64\cmd.exe

签名版本: 1.269.28.0

引擎版本: 1.1.14901.4

产品版本: 4.14.17639.18041

然后cmd.exe就一直挂在后台。。。。。。

显示全部楼层 · 发表于 2018-5-24 17:21:21

360 kill all

[病毒样本] #Malware 3x 05.24

本帖子中包含更多资源

评分

评分