网吧影音vip kis安装程序不报，装完执行回滚

显示全部楼层 · 发表于 2019-1-29 01:17:57

本帖最后由 willjjyu 于 2019-1-29 01:21 编辑

exe 不报毒，安装完没运行执行回滚40多个文件，

百度：https://pan.baidu.com/s/1qYnvTko#list/path=%2F

显示全部楼层 · 发表于 2019-1-29 07:39:14

尝试复现
没有回滚，但已经拉黑了某个exe

29.01.2019 07.33.54;检测到的对象 ( 文件 ) 已删除;C:\Program Files (x86)\NetBar VIP\wbysvip.dll;C:\Users\Administrator\AppData\Local\Temp\is-NTGNK.tmp\网吧影视VIP v8.0.8.tmp;C:\Program Files (x86)\NetBar VIP\wbysvip.dll;01/29/2019 07:33:54;HEUR:Trojan.Win32.Generic
29.01.2019 07.33.54;检测到的对象( 文件 );C:\Program Files (x86)\NetBar VIP\wbysvip.dll;C:\Users\Administrator\AppData\Local\Temp\is-NTGNK.tmp\网吧影视VIP v8.0.8.tmp;C:\Program Files (x86)\NetBar VIP\wbysvip.dll;01/29/2019 07:33:54;HEUR:Packed.Win32.Blackv.gen
29.01.2019 07.33.17;检测到的对象( 文件 );C:\Program Files (x86)\NetBar VIP\网吧影视VIP.exe;C:\Program Files (x86)\NetBar VIP\crack.exe;C:\Program Files (x86)\NetBar VIP\网吧影视VIP.exe;01/29/2019 07:33:17;UDS:DangerousObject.Multi.Generic

https://my.mixtape.moe/pyhubm.rar

显示全部楼层 · 发表于 2019-1-29 08:41:15

跑网吧扫毒去了

显示全部楼层 · 发表于 2019-1-29 08:52:59

Jirehlov1234 发表于 2019-1-29 07:39
尝试复现
没有回滚，但已经拉黑了某个exe

此服务器无法证明它是 my.mixtape.moe；其安全证书已在昨天过期。出现此问题的原因可能是配置有误，或有攻击者拦截了您的连接。计算机的时钟目前已设为 2019年1月29日星期二，该设置是否正确？如果不正确，请更正系统的时钟，然后刷新此页面。

显示全部楼层 · 发表于 2019-1-29 08:56:27

wusiyuanjh 发表于 2019-1-29 08:52
此服务器无法证明它是 my.mixtape.moe；其安全证书已在昨天过期。出现此问题的原因可能是配置有误，或有 ...

连接仍然有效

显示全部楼层 · 发表于 2019-1-29 08:58:57

Jirehlov1234 发表于 2019-1-29 08:56
连接仍然有效

但是我这边报证书过期啊，虽然继续前往可以下载

显示全部楼层 · 发表于 2019-1-29 09:01:40

wusiyuanjh 发表于 2019-1-29 08:58
但是我这边报证书过期啊，虽然继续前往可以下载

能下就行

mt的证书刚刚过期，crap

显示全部楼层 · 发表于 2019-1-29 09:53:09

360MISS

显示全部楼层 · 发表于 2019-1-29 10:06:59

对安装包火绒、智量均不报，但安装完扫描，智量报了个dll，和2楼结果相同，放上来大家试试！

显示全部楼层 · 发表于 2019-1-29 10:12:32

avast

[病毒样本] 网吧影音vip kis安装程序不报，装完执行回滚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源