BadJoke

显示全部楼层 · 发表于 2018-8-28 10:14:08

Sorry，三连。。。释放的helper.exe智量同样杀，还盗用火绒的数字签名。。

显示全部楼层 · 发表于 2018-8-28 10:30:46

红伞TR/Dropper.953876

显示全部楼层 · 发表于 2018-8-28 10:37:39

MES报PUP

PUP-XEZ-BM

显示全部楼层 · 发表于 2018-8-28 10:40:27

微点双击kill

显示全部楼层 · 发表于 2018-8-28 10:50:51

KSCF扫描MISS

显示全部楼层 · 发表于 2018-8-28 13:32:13

www-tekeze 发表于 2018-8-28 10:14
Sorry，三连。。。释放的helper.exe智量同样杀，还盗用火绒的数字签名。。

我记得设计是重启后也会自动运行来着

显示全部楼层 · 发表于 2018-8-28 13:37:34

安全守护者发表于 2018-8-28 13:32
我记得设计是重启后也会自动运行来着

没见到添加自启项，也许那个helper进程太多，电脑卡得厉害？对了，以身试毒也不赏两颗糖？

显示全部楼层 · 发表于 2018-8-28 13:39:24

本帖最后由安全守护者于 2018-8-28 13:40 编辑

www-tekeze 发表于 2018-8-28 13:37
没见到添加自启项，也许那个helper进程太多，电脑卡得厉害？对了，以身试毒也不赏两颗糖？

你全部开了吗，虚拟器崩溃后重启试试

显示全部楼层 · 发表于 2018-8-28 13:40:40

安全守护者发表于 2018-8-28 13:39
你全部开了吗

我系统加固从来都是全开，待会再试下。。。

显示全部楼层 · 发表于 2018-8-28 14:34:10

安全守护者发表于 2018-8-28 13:39
你全部开了吗，虚拟器崩溃后重启试试

已试，没添加自启，重启后也没见到那两个进程。

[病毒样本] BadJoke