可疑文件（具有仿冒的火绒签名）

显示全部楼层 · 发表于 2018-8-6 12:02:13

Kaspersky

1.bat;Trojan.BAT.KillMBR.b

显示全部楼层 · 发表于 2018-8-6 12:03:48

本帖最后由 www-tekeze 于 2018-8-6 12:05 编辑

仿冒了火绒的签名？等有空双击玩玩。。

显示全部楼层 · 发表于 2018-8-6 14:40:10

E!cl
微软云杀之。

显示全部楼层 · 发表于 2018-8-6 14:52:27

Avira
TR/Starter.xlntk

显示全部楼层 · 发表于 2018-8-6 15:53:37

www-tekeze 发表于 2018-8-6 12:00
4楼有火绒了，报的是exe，智量报bat，这个有点。。 @智量官方

您好 EXE只是个壳实际是用EXE调动BAT

显示全部楼层 · 发表于 2018-8-6 16:23:17

本帖最后由 www-tekeze 于 2018-8-6 16:24 编辑

智量官方发表于 2018-8-6 15:53
您好 EXE只是个壳实际是用EXE调动BAT

bat才真正具有破坏，记事本里看下就很清楚了，但杀了exe，同样也能消除破坏。。。
好吧，各家入库策略不一样，殊途同归就行。。

PS：只是智量不报脚本文本类的，所以才问一下。

显示全部楼层 · 发表于 2018-8-7 11:47:34

www-tekeze 发表于 2018-8-6 12:03
仿冒了火绒的签名？等有空双击玩玩。。

你就作死吧

显示全部楼层 · 发表于 2018-8-7 12:15:24

Malwarebytes - Miss

360國際版(無Avira/BD) - 5X

C:\Users\PC\Downloads\System Destroyer\BOOTICEx64.exe Win32/Trojan.Adware.37e Resolved
C:\Users\PC\Downloads\System Destroyer\BOOTICEx86.exe Win32/Trojan.Adware.37e Resolved
C:\Users\PC\Downloads\System Destroyer\drawerror.exe Win32/Trojan.Adware.37e Resolved
C:\Users\PC\Downloads\System Destroyer\Memory.exe Win32/Trojan.Adware.37e Resolved
C:\Users\PC\Downloads\System Destroyer\System Destroyer.exe Win32/Trojan.Adware.37e Resolved

复制代码

剩餘檔案已上報360。

显示全部楼层 · 发表于 2018-8-7 12:20:22

nogoodren 发表于 2018-8-7 11:47
你就作死吧

日常用电脑可不会去作死，我的习惯很好，但偶尔虚拟机或沙盘里双击下也没什么不可，死不了的。。

显示全部楼层 · 发表于 2018-8-7 20:38:53

趋势科技miss

[可疑文件] 可疑文件（具有仿冒的火绒签名）