捕获锁主页病毒一枚

FIFCOM

电脑主页被锁了


找了半天找到了这个病毒...

这...难道是用易语言写的？
病毒已加壳:AsPack
过WD和火绒

查了下Whois

VirusTotal:https://www.virustotal.com/#/fil ... adee4d894/detection
Habo:https://habo.qq.com/file/showdetail?pk=AD0GZ11tB2IIOls%2F
本人不玩荒野行动呀...下载地址https://fcloud.gq/console/index.php?share/file&user=1&sid=jTGxgwsM

心醉咖啡

毒霸

1. 扫描时间：[2018-06-08 10:40:32]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2018-06-08 10:40:46]
   
10. 威胁：f:\浏览器下载\theworld\theworld.exe
    
11. 类型：win32.heur.kvm099.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

ELOHIM

目前下载不了附件

FIFCOM

ELOHIM 发表于 2018-6-7 12:58
目前下载不了附件

已补上链接

Jerry.Lin

HEUR/APC

Jirehlov1234

aboringman

BD：killed.

The file c:\users\killer\desktop\threat test\theworld.exe is infected with Gen:Variant.Graftor.484650 and was moved to quarantine.

www-tekeze

火绒扫描miss，双击后会释放一个js.dat文件，然后IE主面被锁到搜狗导航。。     补个图。。。

終極小壞蛋

微点主防miss，IE主页被篡改

ELOHIM

FIFCOM 发表于 2018-6-7 14:20
已补上链接

scep scan miss
从注册表里面找找是不是可以手动修复。