c64.exe 用虛擬機開外網捕獲到病毒

显示全部楼层 · 发表于 2018-8-22 15:17:17

我開引誘系統抓到一隻病毒
但是這個病毒不知道是啥
請大大幫我分析

显示全部楼层 · 发表于 2018-8-22 15:19:04

显示全部楼层 · 发表于 2018-8-22 15:19:09

本帖最后由 Kaspersky用户于 2018-8-22 15:20 编辑

KSCF

显示全部楼层 · 发表于 2018-8-22 15:19:29

BD2019：
Feature:Online Threat Prevention
We blocked this dangerous page for your protection:https://att.kafan.cn/forum.php?mo ... zMDU4Ng%3D%3DThreat name: Gen:Variant.Symmi.50843Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2018-8-22 15:23:31

咖啡报毒
Packed-MWIC0D51777E30

显示全部楼层 · 发表于 2018-8-22 15:51:48

火绒、智量占楼。。。

显示全部楼层 · 发表于 2018-8-22 15:52:38

lqlwle 发表于 2018-8-22 15:23
咖啡报毒
Packed-MWIC0D51777E30

这个只是报壳。。

显示全部楼层 · 发表于 2018-8-22 15:53:01

Win32/Farfli.BLH

显示全部楼层 · 发表于 2018-8-22 15:56:38

已被火绒拉黑，智量同样杀。。

显示全部楼层 · 发表于 2018-8-22 16:13:03

www-tekeze 发表于 2018-8-22 15:56
已被火绒拉黑，智量同样杀。。

双击后会隐藏到系统目录里，假冒svchost.exe，然后联网。。

关闭实时监控，凭主防火绒也可以杀。。

其它动作还有，懒得上图了。

[病毒样本] c64.exe 用虛擬機開外網捕獲到病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] c64.exe 用虛擬機 開外網捕獲到病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] c64.exe 用虛擬機開外網捕獲到病毒