我朋友電腦出現了假360防毒

显示全部楼层 · 发表于 2018-11-4 11:28:33

www-tekeze 发表于 2018-11-4 10:45
火绒报的Injector，不像感染型，反沙盘反虚拟机否则试一下。。

阿我說錯了ˊ

我重新測試了

應該類似usb病毒

显示全部楼层 · 发表于 2018-11-4 11:34:19

a7878330 发表于 2018-11-4 11:28
阿我說錯了ˊ

虚拟机里没动作，大概5秒后自动退出进程，你也是影子里测试的？如果类似USB病毒，那就是感染型。

显示全部楼层 · 发表于 2018-11-4 11:36:46

www-tekeze 发表于 2018-11-4 11:34
虚拟机里没动作，大概5秒后自动退出进程，你也是影子里测试的？如果类似USB病毒，那就是感染型。

我有在實體機測試過(專門實測危險病毒的電腦)

結果我usb一插上馬上出現資料夾和那個病毒

显示全部楼层 · 发表于 2018-11-4 11:39:41

a7878330 发表于 2018-11-4 11:36
我有在實體機測試過(專門實測危險病毒的電腦)

結果我usb一插上馬上出現資料夾和那個病毒

明白了，专用电脑，装得有还原软件吧。。。按你说的情况应该是感染型，下午我也抽空试试。

显示全部楼层 · 发表于 2018-11-4 11:40:38

www-tekeze 发表于 2018-11-4 11:34
虚拟机里没动作，大概5秒后自动退出进程，你也是影子里测试的？如果类似USB病毒，那就是感染型。

显示全部楼层 · 发表于 2018-11-4 11:41:03

本帖最后由 a7878330 于 2018-11-4 11:42 编辑

www-tekeze 发表于 2018-11-4 11:39
明白了，专用电脑，装得有还原软件吧。。。按你说的情况应该是感染型，下午我也抽空试试。

有

显示全部楼层 · 发表于 2018-11-4 11:49:29

這隻病毒會生成 {C55C36C9-F547-FD57-3CB6-66DDD1A75695}之類的資料夾

显示全部楼层 · 发表于 2018-11-4 11:52:29

a7878330 发表于 2018-11-4 11:40

看到了。。。12楼火绒是主防报的Injector，估计是注入了svchost.exe，因为主防很快拦截，行为还没展开，报得也就不准确。。。下午我试试，大不了Ghost还原。。

显示全部楼层 · 发表于 2018-11-4 11:55:09

www-tekeze 发表于 2018-11-4 11:52
看到了。。。12楼火绒是主防报的Injector，估计是注入了svchost.exe，因为主防很快拦截，行为还没展开， ...

摁摁

显示全部楼层 · 发表于 2018-11-4 18:25:28

用QQ浏览器网址直接不能打开，更换火狐之后可以打开下载第一个链接，下载后未操作腾讯管家即警告！

[可疑文件] 我朋友電腦出現了假360防毒