infected #1

显示全部楼层 · 发表于 2018-7-25 12:36:13

实机未双击具体行为未知
www.lanzous.com/i1he3ej

显示全部楼层 · 发表于 2018-7-25 12:39:58

scep scan miss all

显示全部楼层 · 发表于 2018-7-25 12:42:41

好无聊

显示全部楼层 · 发表于 2018-7-25 12:43:53

本帖最后由 superax 于 2018-7-25 12:45 编辑

ESET6企业版，未找到任何威胁。

显示全部楼层 · 发表于 2018-7-25 12:54:30

这种病毒真的没啥意思，估计又是把系统搞崩

显示全部楼层 · 发表于 2018-7-25 12:56:50

wusiyuanjh 发表于 2018-7-25 12:54
这种病毒真的没啥意思，估计又是把系统搞崩

弹窗,删盘

显示全部楼层 · 发表于 2018-7-25 13:05:44

本帖最后由 wusiyuanjh 于 2018-7-25 13:08 编辑

dreams521 发表于 2018-7-25 12:56
弹窗,删盘

看了一下直接从A盘删到Z盘。。。

，卡巴miss

显示全部楼层 · 发表于 2018-7-25 14:30:17

本帖最后由静影沉璧于 2018-7-25 14:35 编辑

BD2018:扫描miss
双击：弹窗数秒后，ATD杀，成功防御

显示全部楼层 · 发表于 2018-7-25 15:03:41

WIN10 DEFENDER

C:\Windows\System32\wscript.exe 已被“受控制文件夹的访问”阻止，无法修改 %userprofile%\Desktop。

  检测时间: 2018-07-25T06:51:16.483Z
  用户: DESKTOP-UF
  路径: %userprofile%\Desktop
  进程名称: C:\Windows\System32\wscript.exe
  签名版本: 1.273.312.0
  引擎版本: 1.1.15100.1
  产品版本: 4.18.1806.18062

C:\Windows\System32\xcopy.exe 已被“受控制文件夹的访问”阻止，无法修改 %desktopdirectory%\。
  检测时间: 2018-07-25T07:00:06.818Z
  用户: DESKTOP-UFKO9S6\cb8217
  路径: %desktopdirectory%\
  进程名称: C:\Windows\System32\xcopy.exe
  签名版本: 1.273.312.0
  引擎版本: 1.1.15100.1
  产品版本: 4.18.1806.18062

显示全部楼层 · 发表于 2018-7-25 17:22:59

火绒扫描miss

[病毒样本] infected #1

本帖子中包含更多资源

本帖子中包含更多资源