#Malware 2x

显示全部楼层 · 发表于 2018-6-17 00:04:38

迈克菲双击

C:\USERS\ZT\APPDATA\LOCAL\TEMP\WEIGHING.DLL
威胁名称 Suspect!26b0182e5dc5
源进程名称 D:\360极速浏览器下载\MALWARE 2X\(1).EXE

执行的操作清理

母体被隔离并回滚操作

C:\USERS\ZT\APPDATA\LOCAL\TEMP\PROTEST.DLL
威胁名称 ATP/Suspect!26b0182e5dc5
源进程名称 D:\360极速浏览器下载\MALWARE 2X\(2).EXE
执行的操作清理

母体被隔离并回滚操作

显示全部楼层 · 发表于 2018-6-17 03:16:00

显示全部楼层 · 发表于 2018-6-17 09:15:11

WD

1.exe - Trojan:Win32/Occamy.C
2.exe - Ransom:Win32/Enestedel.B!rsm

显示全部楼层 · 发表于 2018-6-17 10:18:15

火绒 kill

显示全部楼层 · 发表于 2018-6-17 10:22:39

XZ8SM7Sx0bVkoUV 发表于 2018-6-17 10:18
火绒 kill

来晚了，我就不上图了，HVM行为杀，不错。。

[病毒样本] #Malware 2x

本帖子中包含更多资源

本帖子中包含更多资源