我朋友電腦出現了假360防毒

显示全部楼层 · 发表于 2018-11-4 22:31:21

j2016 发表于 2018-11-3 23:14
实际上wd，现在很厉害的，就是写入有点大，否则我就不装任何其他安全了

wd杀破解安安静静的就是莫名其妙运行不起来让人很难受
之前卡exe很严重，现在不知道怎么样了

显示全部楼层 · 发表于 2018-11-4 22:33:09

yep96 发表于 2018-11-4 22:31
wd杀破解安安静静的就是莫名其妙运行不起来让人很难受
之前卡exe很严重，现在不知道怎么样了

卡exe还是有的，不过是ssd硬盘，基本不是很明显

显示全部楼层 · 发表于 2018-11-4 23:26:47

a7878330 发表于 2018-11-4 10:33
我推斷是感染型病毒

360报感染型...

显示全部楼层 · 发表于 2018-11-5 10:04:33

云自游发表于 2018-11-4 10:23
@360主动防御来看下~

样本落地就被隔离了，说明存在卫士的情况下解压也会直接杀掉，这种伪装成卫士图标的程序一般可以结束安全软件进程，从而在电脑上投毒，请大家谨慎“使用”

显示全部楼层 · 发表于 2018-11-5 14:12:00

a7878330 发表于 2018-11-4 11:49
這隻病毒會生成 {C55C36C9-F547-FD57-3CB6-66DDD1A75695}之類的資料夾

是感染型病毒，会删除自身然后隐藏到ProgramData目录下，添加自启项，当时没事重启后才发作。

显示全部楼层 · 发表于 2018-11-5 17:24:59

www-tekeze 发表于 2018-11-5 14:12
是感染型病毒，会删除自身然后隐藏到ProgramData目录下，添加自启项，当时没事重启后才发作。

我直覺是對的耶

显示全部楼层 · 发表于 2018-11-5 17:26:23

www-tekeze 发表于 2018-11-5 14:12
是感染型病毒，会删除自身然后隐藏到ProgramData目录下，添加自启项，当时没事重启后才发作。

謝謝分析

显示全部楼层 · 发表于 2018-11-5 17:32:02

www-tekeze 发表于 2018-11-5 14:12
是感染型病毒，会删除自身然后隐藏到ProgramData目录下，添加自启项，当时没事重启后才发作。

為了報答你
送你一條魚

喵喵喵

显示全部楼层 · 发表于 2018-11-5 21:51:30

www-tekeze 发表于 2018-11-5 14:12
是感染型病毒，会删除自身然后隐藏到ProgramData目录下，添加自启项，当时没事重启后才发作。

我收到你的一顆糖了

好甜~~ 喵

显示全部楼层 · 发表于 2018-11-5 21:58:42

a7878330 发表于 2018-11-5 21:51
我收到你的一顆糖了

好甜~~ 喵

到这里来玩，看看你用的杀软怎么样，回复后才能下样本。。

[可疑文件] 我朋友電腦出現了假360防毒