wenkpico后续

显示全部楼层 · 发表于 2019-1-18 21:18:05

安天智甲，kill win7oem.exe，管家无BD，miss all 。

显示全部楼层 · 发表于 2019-1-18 21:21:19

本帖最后由 www-tekeze 于 2019-1-18 21:38 编辑

落华无痕发表于 2019-1-18 21:11
看图。然后找架梯子谷歌。

哇，安装后快速扫描，智量也报这个msips.exe，我看了属性就当误报上传，智量已经解除了。。

搞错了，看14楼。

显示全部楼层 · 发表于 2019-1-18 21:25:17

www-tekeze 发表于 2019-1-18 21:21
哇，安装后快速扫描，智量也报这个msips.exe，我看了属性就当误报上传，智量已经解除了。。[:08 ...

这神操作。

显示全部楼层 · 发表于 2019-1-18 21:36:41

落华无痕发表于 2019-1-18 21:25
这神操作。

汗！被我搞错了，因为需要当误报上传，我添加了信任，取消信任后会报。。

放上来大家试试。。。

显示全部楼层 · 发表于 2019-1-18 21:41:36

www-tekeze 发表于 2019-1-18 21:36
汗！被我搞错了，因为需要当误报上传，我添加了信任，取消信任后会报。。

放上来大家试试。。 ...

显示全部楼层 · 发表于 2019-1-18 21:43:43

a445441 发表于 2019-1-18 21:07
卡巴KILL2个

详细报告发上来看看

显示全部楼层 · 发表于 2019-1-18 21:48:27

dreams521 发表于 2019-1-18 21:41

因为是13年的文件，虽然没微软数签但版权是微软的，所以我才当误报上传智量。
都5年了，信誉库里既然少于10用户，肯定有问题。。

显示全部楼层 · 发表于 2019-1-18 21:49:47

Avast KILL 1X miss win8菜单上报

显示全部楼层 · 发表于 2019-1-18 21:50:30

www-tekeze 发表于 2019-1-18 21:48
因为是13年的文件，虽然没微软数签但版权是微软的，所以我才当误报上传智量。
都5年了，信誉库里既然少 ...

这个病毒估计太老了，失效了？就是访问京东之类的网站会劫持返利。都是一个作者。看二楼更新的图片，里面的网址谷歌一下就知道了。

显示全部楼层 · 发表于 2019-1-18 22:15:20

本帖最后由 www-tekeze 于 2019-1-18 22:18 编辑

落华无痕发表于 2019-1-18 21:50
这个病毒估计太老了，失效了？就是访问京东之类的网站会劫持返利。都是一个作者。看二楼更新的图片，里面 ...

hao.wabudian.com，返利网站吧。。。win7oem只看到一个动作，也许我虚拟机是8.1系统？

[病毒样本] wenkpico后续