是否毒

显示全部楼层 · 发表于 2018-10-12 19:27:49

BG Trojan.GenericKD.5662235
然而行为防护把我的IDM也干掉了

显示全部楼层 · 发表于 2018-10-12 19:35:55

Avira 双击SPR/DiskWriter.b1db8d (Cloud)

显示全部楼层 · 发表于 2018-10-12 19:44:10

D:\迅雷下载\病毒测试区\svchosn.rar 4.00 KB 危险 IDM下载 2018-10-12 19:43

复制代码

显示全部楼层 · 发表于 2018-10-12 19:48:51

MBR锁病毒（敲竹杠

-----

以下由PortEX-Master自动生成

Codeview
--------
Age: 1
GUID: c4a96295-b17f-4151-9e61-cb740af64bb3
File: D:\新建文件夹\4412\Release\4412.pdb

PEID Signatures
***************

[Microsoft Visual C++ v8.0] bytes matched: 4 at address: 0xade
pattern: e8 ?? ?? ?? ?? e9 ?? ?? ff ff

显示全部楼层 · 发表于 2018-10-12 19:58:23

显示全部楼层 · 发表于 2018-10-12 20:23:41

火绒、智量均杀。

显示全部楼层 · 发表于 2018-10-12 20:27:43

实机测试，电脑速度卫士成功防止写入mbr,重启后，任务管理器被禁止，

运行时，可能注入了系统程序。

显示全部楼层 · 发表于 2018-10-12 21:59:59

FortiClient扫描KILL

显示全部楼层 · 发表于 2018-10-12 22:09:46

Trend Micro

安全威脅: TROJ_GEN.R002C0WJC18
來源類型: 病毒
受影響的檔案: C:\Users\USER\AppData\Local\Temp\Rar$EXa5008.12545\svchosn.exe
處理行動: 已移除
偵測方式: 即時掃瞄

复制代码

[可疑文件] 是否毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分