骷髅病毒

显示全部楼层 · 发表于 2018-6-19 09:58:37

骷髅病毒一枚，微步云沙箱检测为恶意，行为签名检测到此样本具有自启动，创建服务，创建隐藏窗口行为。关于详细信息可以参考如下链接：
5e15cb0b8a2329d1eb8d5c619f4ebf1c6fae3eab19cd18bf459f5aada1109cd5

显示全部楼层 · 发表于 2018-6-19 10:13:51

Avira

Warning
A suspicious file/pattern was found on this website. Access to the website was blocked.
Requested URL: https://att.kafan.cn/forum.php?mo ... jd8MjEyNTYxNg%3D%3D
Information: Is the TR/Staser.apzjs Trojan
Want to know more about this threat? Ask the community or get live help on Avira Answers.

显示全部楼层 · 发表于 2018-6-19 10:20:55

SCEP : DDoS:Win32/Nitol.A
@191196846 DDOS ？？

显示全部楼层 · 发表于 2018-6-19 10:29:18

本帖最后由 191196846 于 2018-6-19 10:30 编辑

www.gassxxx.com - Nitol僵尸网络

远控类，肉鸡用

@ELOHIM

显示全部楼层 · 发表于 2018-6-19 10:33:08

191196846 发表于 2018-6-19 10:29
www.gassxxx.com - Nitol僵尸网络

远控类，肉鸡用

感谢jie答。。。

另追问一句，系统证书怎么统一更新啊？另一台电脑估计被戳进来了。
下载的文件签名校验总是有问题。

显示全部楼层 · 发表于 2018-6-19 10:34:07

ELOHIM 发表于 2018-6-19 10:33
感谢jie答。。。

这个……我就不懂了

显示全部楼层 · 发表于 2018-6-19 10:44:56

191196846 发表于 2018-6-19 10:34
这个……我就不懂了

也不知道微软的答案行不行。

您好！

您只需要保持Cryptographic Services开启。

Cryptographic Services

用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新服务，用于从Windows Update中检索根证书和启用SSL等方案，密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。禁止这个加密服务会导致计算机安全指数下降。

我先去试一下。。谢了。。

显示全部楼层 · 发表于 2018-6-19 10:56:25

Kaspersky Internet Security

Access denied
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMTI1NjE2
Reason: the object is infected by Trojan-DDoS.Win32.Macri.atk

Message generated on: 2018/6/19 10:56:10

显示全部楼层 · 发表于 2018-6-19 11:18:39

火绒主防kill 。。

显示全部楼层 · 发表于 2018-6-19 11:27:09

WD: DDoS:Win32/Nitol.A

[病毒样本] 骷髅病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源