360安全卫士右键扫描报木马，但双击运行不会杀，直接中毒

显示全部楼层 · 发表于 2018-10-2 00:50:10

本帖最后由 dyzjzb 于 2018-10-2 23:29 编辑

最近试毒发现怪现象，360安全卫士右键扫描报木马，但双击运行不会杀，直接中毒.

遇到过很多这种情况，我随便举个例子：
样本区直达下载

1.右键扫描：

类型:木马-TR.PSW.Agent.nhpgn
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:小红伞引擎
文件路径:E:\360极速浏览器下载\定时关机一键通\定时关机一键通.exe
文件大小:379.4K (388,480 字节)
文件版本:1.0.0.6
文件描述:*************
文件指纹（MD5）:fe8494e9bc8b312950511f5197136f9e
数字签名:*****************8
数字签名是否有效:无效
处理建议:隔离文件

2.双击运行后：

第二个例子：

样本下载

扫描：

类型:木马-Win32/Trojan.Dropper.b73
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:小红伞引擎
文件路径:C:\新建文件夹\ABC.exe
文件大小:4.41M (4,621,776 字节)
文件版本:1,0,0,0
文件描述:中國直播1.0
文件指纹（MD5）:de07473a624179e027a4e4cae93e2f82
数字签名:Beijing Baidu Netcom Science Technology Co., Ltd
数字签名是否有效:无效
处理建议:隔离文件

运行：

然后系统就被加密了

显示全部楼层 · 发表于 2018-10-2 01:34:21

请在样本区上那些样本~~~~

显示全部楼层 · 发表于 2018-10-2 15:59:34

把样本整理下发到样本区，让其他测360卫士的网友测试下，看看是BUG，还是其他问题

显示全部楼层 · 发表于 2018-10-2 20:47:27

宏病毒？

显示全部楼层 · 发表于 2018-10-3 17:31:17

小红伞不参与防御所以没反应

显示全部楼层 · 发表于 2018-10-3 19:09:35

因为扫描出病毒的是小红伞引擎，而卫士中小红伞引擎没有防护！
另外，360杀毒有小红伞引擎，但是也不意味着，开始了小红伞扫描，就相当于开启了小红伞防护，两者是分开的！

显示全部楼层 · 发表于 2018-10-3 19:46:39

我这里测试如楼主所说，系统账户被加密

其实截图里可以看出来CPU占用１００，卫士其实已经卡死已经拦截不了了

显示全部楼层 · 发表于 2018-10-3 21:46:55

电脑管家完美防御和查杀

显示全部楼层 · 发表于 2018-10-3 22:25:34

我比较关心它是如何免杀360的

显示全部楼层 · 发表于 2018-10-4 00:37:30

早上起来逆向看看

[讨论] 360安全卫士右键扫描报木马，但双击运行不会杀，直接中毒

本帖子中包含更多资源

评分

本帖子中包含更多资源