有毒的小马激活一枚

显示全部楼层 · 发表于 2018-9-9 16:16:55

本帖最后由 whl2606555 于 2018-9-9 16:47 编辑

RT，在电脑里翻了半天翻出来的。以前中过，avast没有任何反应。
行为和火绒通报的那个一样，双击后会释放一个jus3310s.sys文件到C:\Windows\sysWOW64\drivers文件夹。然后你的主页就被劫持了。

https://www.lanzous.com/i1u6ogh

显示全部楼层 · 发表于 2018-9-9 16:27:02

好像不只是劫持，BD直接报勒索

显示全部楼层 · 发表于 2018-9-9 16:27:06

avast

显示全部楼层 · 发表于 2018-9-9 16:31:48

静影沉璧发表于 2018-9-9 16:27
好像不只是劫持，BD直接报勒索

我中过，没勒索，只是通过驱动劫持主页。

显示全部楼层 · 发表于 2018-9-9 16:35:48

09.09.2018 16.32.13 检测到恶意软件 PDM:Suspicious.Driver.Installation.b.4 应用程序名称: C:\Users\555\AppData\Roaming\xxx\xxx.exe 应用程序路径: c:\users\555\appdata\roaming\xxx\xxx.exe 时间: 2018/9/9 16:32。卡巴需要双击才杀，完全回滚

显示全部楼层 · 发表于 2018-9-9 16:43:19

fsp报驱动

显示全部楼层 · 发表于 2018-9-9 17:03:18

whl2606555 发表于 2018-9-9 16:43
fsp报驱动

能发一份fsp的病毒库给我吗，我这边更新病毒库太慢了装不上，谢谢

显示全部楼层 · 发表于 2018-9-9 17:18:47

火绒报的Rootkit劫持者，智量也杀。

显示全部楼层 · 发表于 2018-9-9 17:37:18

y3312068 发表于 2018-9-9 17:03
能发一份fsp的病毒库给我吗，我这边更新病毒库太慢了装不上，谢谢

试试这个离线包
https://download.f-secure.com/latest/fsdbupdate9.exe

显示全部楼层 · 发表于 2018-9-9 17:44:07

[病毒样本] 有毒的小马激活一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源