马化腾病毒

显示全部楼层 · 发表于 2018-8-17 08:32:41

显示全部楼层 · 发表于 2018-8-17 09:13:35

卡巴双击杀衍生物 Trojan.BAT.Agent.aik

备用链接：https://www.lanzous.com/i1o3hdi

显示全部楼层 · 发表于 2018-8-17 09:33:53

火绒 miss

病毒库：2018-08-16 16:18
开始时间：2018-08-17 09:34
总计用时：00:00:03
扫描对象：14个
扫描文件：1个
发现风险：0个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

显示全部楼层 · 发表于 2018-8-17 09:40:28

显示全部楼层 · 发表于 2018-8-17 10:05:44

本帖最后由 www-tekeze 于 2018-8-17 10:27 编辑

换个网盘不行么？

智量占楼。。。

显示全部楼层 · 发表于 2018-8-17 10:41:25

360的
下载后直接报
但是不处理他之后直接扫描却扫描miss
360的隔离沙箱运行后来了个很傻屌的音乐，然而也没报毒

后来我直接又重新下了点击立刻清除，隔离区居然没又文件而是直接删除，360的各种操作好迷啊

显示全部楼层 · 发表于 2018-8-17 10:46:12

本帖最后由静影沉璧于 2018-8-17 11:30 编辑

BD2019扫描miss
双击，刚弹出勒索界面后，主防杀，恶意操作全部回滚，重启后一切正常，只不过被添加了几个账户，算是无害衍生物

显示全部楼层 · 发表于 2018-8-17 10:48:37

这类利用cmd、powershell的恶搞程序，在火绒面前就别秀了。。。额，马先生缺这点钱么，哭死。。

显示全部楼层 · 发表于 2018-8-17 10:55:46

www-tekeze 发表于 2018-8-17 10:48
这类利用cmd、powershell的恶搞程序，在火绒面前就别秀了。。。额，马先生缺这点钱么，哭死。。

是默认的内置规则还是已经添加了火绒论坛里面的精钢盾规则之类的啊

显示全部楼层 · 发表于 2018-8-17 11:08:21

Tmh 发表于 2018-8-17 10:55
是默认的内置规则还是已经添加了火绒论坛里面的精钢盾规则之类的啊

通常不需要，那些规则弹窗太多，防护够强但对用户要求高、干扰大，但如果喜欢搭梯子、外挂、私服什么的，就加吧否则没必要。。。我是系统加固全开，把电脑上的应用都跑下，做下排除就见不到弹窗了。。。上面只有调用cmd那个是我自己加的，第一个截图是系统加固的注册表保护，看图就清楚了。。。

[病毒样本] 马化腾病毒