一个删C盘的病毒（BGM贼惊悚）

显示全部楼层 · 发表于 2018-6-13 22:07:37

火绒扫描报WreckSecurity，双击后会命令行添加用户账号，这种偷偷摸摸的程序一看就不是好鸟。。

显示全部楼层 · 发表于 2018-6-14 14:28:36

www-tekeze 发表于 2018-6-13 22:07
火绒扫描报WreckSecurity，双击后会命令行添加用户账号，这种偷偷摸摸的程序一看就不是好鸟。。

火绒扫描报毒，不拦截TAT，和官人反馈了，然后火绒临时更新...而且我当初实体机双击...

显示全部楼层 · 发表于 2018-6-14 15:12:01

挚爱HNL 发表于 2018-6-14 14:28
火绒扫描报毒，不拦截TAT，和官人反馈了，然后火绒临时更新...而且我当初实体机双击...

给官人反馈过？明白。。。我那个拦截命令行的是靠系统加固拦截的，默认也没勾选是我自己勾上的。

显示全部楼层 · 发表于 2018-6-14 15:45:23

本帖最后由挚爱HNL 于 2018-6-14 15:46 编辑

www-tekeze 发表于 2018-6-14 15:12
给官人反馈过？明白。。。我那个拦截命令行的是靠系统加固拦截的，默认也没勾选是我自己勾上的。

现在火绒可以正常拦截了么？链接

显示全部楼层 · 发表于 2018-6-14 16:23:42

挚爱HNL 发表于 2018-6-14 15:45
现在火绒可以正常拦截了么？链接

官人回复过你了，扫描可以查杀，但双击拦截不了。。

显示全部楼层 · 发表于 2018-6-14 17:22:27

尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。
Trojan-Ransom.Win32.Agent.abxi

感谢您对卡巴斯基产品的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
7 ×24 小时销售服务热线：400-819-1313
5×8 小时技术支持服务热线：400-611-6633
中文主页：http://www.kaspersky.com.cn
官方购买站：http://www.kaba365.com
技术支持邮箱：china-support@kaspersky.com
病毒上报邮箱：apac-virussample@kaspersky.com

卡巴斯基中国技术支持服务中心 234 号工程师为您服务

= = = = = = = = = = = = = = = = = = = =

此致
敬礼！

Kaspersky Lab 支持

显示全部楼层 · 发表于 2018-6-14 17:49:56

您好，下一版本升级后火绒即可解决，感谢反馈~

显示全部楼层 · 发表于 2018-6-16 16:41:04

显示全部楼层 · 发表于 2018-6-16 16:45:51

认真的电脑发表于 2018-6-16 16:41
w

原作者来啦！

显示全部楼层 · 发表于 2018-6-16 16:48:03

(ω)

[病毒样本] 一个删C盘的病毒（BGM贼惊悚）

本帖子中包含更多资源