Ramnit#2 (18.12.01)

显示全部楼层 · 发表于 2018-12-2 00:15:18

显示全部楼层 · 发表于 2018-12-2 00:16:42

mcafee kill

显示全部楼层 · 发表于 2018-12-2 00:27:04

智量本地Heur杀，火绒已做通杀。。

显示全部楼层 · 发表于 2018-12-2 00:28:16

建议隔离HEUR/QVM19.1.9241.Malware.Gen
F:\9.99\2.exe
建议隔离HEUR/QVM19.1.93AE.Malware.Gen
F:\9.99\1.exe

显示全部楼层 · 发表于 2018-12-2 00:31:34

Norton Kill All

1.exe *********************

Scan MISS
Run Kill 衍生物

*********************
2.exe
*********************
Scan Kill

显示全部楼层 · 发表于 2018-12-2 00:33:57

卡巴

拉黑两个文件

显示全部楼层 · 发表于 2018-12-2 00:43:02

显示全部楼层 · 发表于 2018-12-2 00:52:05

瑞星安全云，杀了2，双击1被重启

显示全部楼层 · 发表于 2018-12-2 02:33:44

Trend Micro kill all

2018/12/02 02:28,TROJ_DYER.BME,Threat,C:\Users\diakov\Downloads\Compressed\2\1.exe,Removed,Real Time Scan
2018/12/02 02:28,TROJ_DYER.BME,Threat,C:\Users\diakov\Downloads\Compressed\2\2.exe,Removed,Real Time Scan

复制代码

显示全部楼层 · 发表于 2018-12-2 03:02:04

McAfee 扫描出现RP

2018/12/02 02:55:52 C:\Users\TEST2\Downloads\Compressed\2\2.exe 15 4 Real Protect-LS!F8CE6BD44F51 F8CE6BD44F51A7D11538D2D7C504EA68
2018/12/02 02:55:52 C:\Users\TEST2\Downloads\Compressed\2\1.exe 15 4 Real Protect-LS!8F11EB4C5D64 8F11EB4C5D64F69D1EADABEC2D9238D0

复制代码

在扫一次变成jti

2018/12/02 02:57:06 C:\Users\TEST2\Downloads\Compressed\2\1.exe 15 4 JTI/Suspect.196612!8f11eb4c5d64 8F11EB4C5D64F69D1EADABEC2D9238D0
2018/12/02 02:57:06 C:\Users\TEST2\Downloads\Compressed\2\2.exe 15 4 JTI/Suspect.196612!f8ce6bd44f51 F8CE6BD44F51A7D11538D2D7C504EA68

复制代码

[病毒样本] Ramnit#2 (18.12.01)