已经解决!请大家看看这个文件,virustotal上28家报毒,卡巴斯基miss,我想要原来的文件!

显示全部楼层 · 发表于 2018-10-5 18:47:40

本帖最后由 zqwy520 于 2018-10-9 14:28 编辑

好多杀毒软件,清除不了,我想要原来的文件!备份没有了,请高手帮助!奇怪35家报毒了！rising也报了,怎么回事!前几天它没报啊!更奇怪的是原来百度报，这回不报了,啥意思?我把原来不带签名的两个驱动安装文件发上来了!请大家再一次 看看!原来不带签名驱动的setup.exe在virustotal上3家报毒,Trojan.Win32.NtRootKit.dektsy
主程序低版本备份2.exe找到了!但是硬件狗加密点对不上,2.exe在virustotal上不报!
可能1.exe是当年感染病毒后被当年的卡巴斯基endpiont 6.0修复了,所以卡巴斯基miss,virustotal上35家报毒可能是对病毒尸体误报!

显示全部楼层 · 发表于 2018-10-5 19:17:41

eis v11
miss

显示全部楼层 · 发表于 2018-10-5 19:19:03

Trojan.GenericKD.40439233

PS：楼主好像发错区了，这个帖子放样本区或救援区比较合适

显示全部楼层 · 发表于 2018-10-5 19:34:19

bitdefender能清除?Gdata清除失败,直接彻底删除文件?

显示全部楼层 · 发表于 2018-10-5 19:38:35

zqwy520 发表于 2018-10-5 19:34
bitdefender能清除?Gdata清除失败,直接彻底删除文件?

下载的文件直接删掉。

显示全部楼层 · 发表于 2018-10-5 19:40:19

好多杀毒大厂miss,第一次运行外连某ip80端口,很快消失,没记住当时ip地址.

显示全部楼层 · 发表于 2018-10-5 20:54:28

SCEP ： Trojan:Win32/Tiggre!plock
修复不了，直接删除。
你这个已经被感染掉了吧。
如果记得以前的hash，不防搜一个看。
你都不说这个文件从哪来，我不信网上的东西都是独一份的。

显示全部楼层 · 发表于 2018-10-5 21:27:05

是啊！感染了，大多数杀软清除不了，剥离不出来原程序，已经通过同事找厂家了。休完假看看吧，原程序厂家有底子就好办了，就怕没有了，10多年前的了。新产品估计原来的硬件加密狗不会认得。

显示全部楼层 · 发表于 2018-10-5 21:31:35

程序可以正常使用，一共就三个文件，剩下两个是安装硬件加密狗的程序，带数字签名，就是主程序带木马，非常讨厌，也不知道什么时候感染的，这个程序要天天用啊。

显示全部楼层 · 发表于 2018-10-5 21:34:32

不行，我就上报卡巴斯基，我对卡巴的清除，剥离病毒还是有点信心的。

[误报文件] 已经解决!请大家看看这个文件,virustotal上28家报毒,卡巴斯基miss,我想要原来的文件!