從列印的店拿來的usb病毒

显示全部楼层 · 发表于 2018-10-6 20:00:58

智量
2018-10-6 19:55 D:\下载\偽google\GoogleChrome.exe Trojan.Generic
小a miss

显示全部楼层 · 发表于 2018-10-6 20:07:50

BE_HC 发表于 2018-10-6 19:35
感觉那个exe并没有什么用。。。行为也很少。。。

摁摁

显示全部楼层 · 发表于 2018-10-6 20:08:07

BE_HC 发表于 2018-10-6 19:35
感觉那个exe并没有什么用。。。行为也很少。。。

摁摁

显示全部楼层 · 发表于 2018-10-6 20:47:44

火绒不报，智量报。

显示全部楼层 · 发表于 2018-10-6 20:53:49

本帖最后由 www-tekeze 于 2018-10-6 21:23 编辑

www-tekeze 发表于 2018-10-6 20:47
火绒不报，智量报。

又是64位程序，影子下双击很快自动退出，火绒没反应，也没联网动作。

显示全部楼层 · 发表于 2018-10-6 21:16:58

本帖最后由 www-tekeze 于 2018-10-6 21:17 编辑

www-tekeze 发表于 2018-10-6 20:53
又是64位程序，反沙盘反虚拟机，影子下双击很快自动退出，火绒没反应，也没联网动作。

刚发现，在每个盘根目录下都释放了一个Virus.exe，是隐藏的，智量仍然报毒，火绒不报。

看属性是49版的chrome.exe，但没数签，双击仍然是很快自动退出。

显示全部楼层 · 发表于 2018-10-6 21:30:37

wd过

双击，智量没反应，扫描，智量杀了，也就是说，智量只能是扫描器？

显示全部楼层 · 发表于 2018-10-6 21:31:40

本帖最后由 j2016 于 2018-10-6 21:39 编辑

www-tekeze 发表于 2018-10-6 21:16
刚发现，在每个盘根目录下都释放了一个Virus.exe，是隐藏的，智量仍然报毒，火绒不报。

看属性是49版 ...

见17楼
关闭智量，然后解压，然后打开智量，双击，智量没反应，，，，，晕死

感觉智量只是拉黑了文件，至于这个文件哪个步骤是病毒，它根本不知道，我感觉蹲点拉黑，

显示全部楼层 · 发表于 2018-10-6 21:45:42

www-tekeze 发表于 2018-10-6 21:16
刚发现，在每个盘根目录下都释放了一个Virus.exe，是隐藏的，智量仍然报毒，火绒不报。

看属性是49版 ...

比对一下MD5有奇迹

显示全部楼层 · 发表于 2018-10-6 21:48:13

本帖最后由 www-tekeze 于 2018-10-6 22:04 编辑

BE_HC 发表于 2018-10-6 21:45
比对一下MD5有奇迹

估计是一样的，大小都是9,022KB，呆会比较下。。。

补充：确实是一样的，看来是将自身隐藏到各个盘根目录下。

[病毒样本] 從列印的店拿來的usb病毒