搜索
查看: 1790|回复: 18
收起左侧

[可疑文件] 小猪配齐身上纹,掌声送给社会人

[复制链接]
3245076553
发表于 2018-8-10 07:16:29 | 显示全部楼层 |阅读模式
solstice1988
发表于 2018-8-10 08:48:43 | 显示全部楼层
本帖最后由 solstice1988 于 2018-8-10 09:04 编辑

佩奇呀佩奇!!
红伞KILL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wusiyuanjh
发表于 2018-8-10 08:53:18 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2018-8-10 09:15 编辑

bd主防杀,150多个文件回滚半天都没好
静影沉璧
发表于 2018-8-10 09:00:33 | 显示全部楼层
智量扫描杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
发表于 2018-8-10 09:05:32 | 显示全部楼层
norton

Heur.AdvML.C
温馨小屋
发表于 2018-8-10 09:38:16 | 显示全部楼层
卡巴监控不杀,扫描杀
HEUR:Trojan.Win32.Generic
c/mm
发表于 2018-8-10 09:42:03 | 显示全部楼层
本帖最后由 c/mm 于 2018-8-10 09:53 编辑

运行程序之后大蜘蛛弹出拦截(我改了名字QQ1787817805.EXE)等运行的程序倒计时完结之后会疯狂弹出多个CMD窗口不停的下载后门病毒,桌面上有无数个程夕伦QQ随机.EXE只有结束进程才行,虽然可以查杀但是远不及病毒疯狂的下载。
Preventive Protection event: Change protected value
id: 66306, timestamp: 09:07:39.967, type: RegSetValue (14), flags: 1 (wait: 1)
sid: S-1-5-21-839627113-1048685324-2973982688-1001, cid: 9296/5832:\Device\HarddiskVolume3\Users\Desktop\sin\QQ1787817805.exe
context: start addr: 0x122e6b0, image: 0x400000:\Device\HarddiskVolume3\Users\Desktop\sin\QQ1787817805.exe
  hips: type: 12, action: deny [5]
  cmd: "C:\Users\Desktop\sin\QQ1787817805.exe"
  fileinfo: size: 10737664, easize: 40, attr: 0x20, buildtime: 10.08.2018 04:03:35.000, ctime: 10.08.2018 08:25:07.327, atime: 10.08.2018 09:07:33.262, mtime: 10.08.2018 04:04:08.859, descr: 程夕伦QQ1787817805, ver: 1.0.0.0, company: 程夕伦QQ1787817805程夕伦QQ1787817805, oname:
  hash: cf84c945d2e41a195b404766d6dce2ef69c01a80 status: unsigned, pe32, new_pe / unsigned / unknown / unknown
  key: \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run, access: 0x0
  value: 我的程序, type: sz
resolved path: C:\Users\Desktop\sin\QQ1787817805.exe, status: unsigned, pe32, new_pe (900400)
resolved path: C:\Users\Desktop\sin\QQ1787817805.exe ==> suspicious
send user blocked alert
id: 66306 ==> denied [5], time: 115.083573 ms





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
迷惘的执著
发表于 2018-8-10 09:48:59 | 显示全部楼层
c/mm 发表于 2018-8-10 09:42
运行程序之后大蜘蛛弹出拦截(我改了名字QQ1787817805.EXE)等运行的程序倒计时完结之后会疯狂弹出多个CMD ...

图二是勒索了?
c/mm
发表于 2018-8-10 09:53:36 | 显示全部楼层

没有 更改了原系统的主题而已
lkjx21
发表于 2018-8-10 10:13:35 | 显示全部楼层
火绒安全    实时防护杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-10-23 15:50 , Processed in 0.057847 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表