----------------------------------5X樣本------------------------------------

显示全部楼层 · 发表于 2019-1-26 18:32:30

tg123321 发表于 2019-1-26 18:16
剩下那个有微软合法数签，证书处于过期状态

摁摁

显示全部楼层 · 发表于 2019-1-26 18:38:02

楼上已经有360了，另外，你朋友怎么老中毒？

显示全部楼层 · 发表于 2019-1-26 18:48:16

SUARP-BIGNUM 发表于 2019-1-26 18:38
楼上已经有360了，另外，你朋友怎么老中毒？

我朋友有些很愛追劇
結果笨到點擊廣告

显示全部楼层 · 发表于 2019-1-26 19:12:59

BE_HC 发表于 2019-1-26 18:15
加白的文件

謝謝，了解

显示全部楼层 · 发表于 2019-1-26 19:13:25

tg123321 发表于 2019-1-26 18:16
剩下那个有微软合法数签，证书处于过期状态

嗯~測試時候沒去注意~謝謝

显示全部楼层 · 发表于 2019-1-26 19:20:50

本帖最后由具具于 2019-1-26 19:39 编辑

这个杀毒没有监控吗
解压没有动静晕

显示全部楼层 · 发表于 2019-1-26 19:24:45

显示全部楼层 · 发表于 2019-1-26 21:03:14

本帖最后由 www-tekeze 于 2019-1-26 21:04 编辑

火绒、智量都是kill 3X，智量不检测inf文件，autorun.inf如果放在根目录下也会被火绒杀，tskmgr.exe应该是Win7的任务管理器程序。

显示全部楼层 · 发表于 2019-1-26 21:07:10

ESET kill 4X 。

显示全部楼层 · 发表于 2019-1-27 12:26:56

火绒kill

[病毒样本] ----------------------------------5X樣本------------------------------------