学校里的电脑病毒

hhhw

我们学校的电脑，一开机就提示spoolsv.exe不是有效的win32程序打开所有软件也提示sploov.exe不是有效的win32程序
唉唉~
奉上一些样本（特别多，1G多，估计是感染型病毒）
样本都是exe，图标被改变
链接：链接：https://pan.baidu.com/s/1FERnU8prKIFVhFbdZ7aJjw 密码：04d6

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2018-06-16 19:40:19
   
5. 扫描用时：00:00:02
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：6
   
8. 项目总数：6
   
9. 清除项目数：6
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\学校电脑病毒 18615
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\学校电脑病毒 18615\AegisI5.exe        HEUR/QVM19.1.DB4B.Malware.Gen        已删除
    
37. F:\浏览器下载\学校电脑病毒 18615\CBox.exe        HEUR/QVM19.1.D8D5.Malware.Gen        已删除
    
38. F:\浏览器下载\学校电脑病毒 18615\Uninst.exe        HEUR/QVM19.1.D8D5.Malware.Gen        已删除
    
39. F:\浏览器下载\学校电脑病毒 18615\UserDicChi.exe        HEUR/QVM19.1.E1D8.Malware.Gen        已删除
    
40. F:\浏览器下载\学校电脑病毒 18615\KsDownloadClass.exe        HEUR/QVM19.1.E1D8.Malware.Gen        已删除
    
41. F:\浏览器下载\学校电脑病毒 18615\1.exe        HEUR/QVM19.1.E1D8.Malware.Gen        已删除
    
42. 
    
43. 
    
44. 
    
45. 可疑文件上传结果
    
46. ----------------------
    
47. f:\浏览器下载\学校电脑病毒 18615\1.exe        上传成功
    
48. f:\浏览器下载\学校电脑病毒 18615\ksdownloadclass.exe        上传成功
    
49. f:\浏览器下载\学校电脑病毒 18615\userdicchi.exe        上传成功
    

复制代码

Nocria

EMSISOFT

1. C:\Users\Administrator\Desktop\学校电脑病毒 18615\AegisI5.exe -> (Embedded EXE 2o)          Dropped:Generic.Malware.SFPPkg.D8B1F8D4 (B) [krnl.xmd]
   
2. C:\Users\Administrator\Desktop\学校电脑病毒 18615\Uninst.exe          Dropped:Generic.Malware.SFP!Pk!g.D8B1F8D4 (B) [krnl.xmd]
   
3. C:\Users\Administrator\Desktop\学校电脑病毒 18615\1.exe          Dropped:Generic.Malware.SFP!Pk!g.D8B1F8D4 (B) [krnl.xmd]
   
4. C:\Users\Administrator\Desktop\学校电脑病毒 18615\KsDownloadClass.exe          Dropped:Generic.Malware.SFP!Pk!g.D8B1F8D4 (B) [krnl.xmd]
   
5. C:\Users\Administrator\Desktop\学校电脑病毒 18615\CBox.exe          Gen:Variant.Graftor.157056 (B) [krnl.xmd]
   
6. C:\Users\Administrator\Desktop\学校电脑病毒 18615\UserDicChi.exe          Dropped:Generic.Malware.SFP!Pk!g.D8B1F8D4 (B) [krnl.xmd]

复制代码

dongwenqi

卡巴斯基全部杀

a445441

微点MISS

YU2711

SEP

hhhw

图片来啦

小坏爷

WIN10 WD:

猥琐大叔

wangyuhe

ESET miss all 已上报
GDATA下载拦截