【求助】我这是中什么毒了？

显示全部楼层 · 发表于 2019-2-2 23:20:53

SUARP-BIGNUM 发表于 2019-2-2 23:04
@www-tekeze 这个是个网络蠕虫，已经很早了2013-12-04 06:38:21

确实有个联网动作，对这个火绒报下载者，但被感染的exe报Jadtre，还是很准。

显示全部楼层 · 发表于 2019-2-3 00:36:10

www-tekeze 发表于 2019-2-2 23:20
确实有个联网动作，对这个火绒报下载者，但被感染的exe报Jadtre，还是很准。

这个服务器是17年买的，2019/02/02这天有几个人中招。

显示全部楼层 · 发表于 2019-2-3 09:33:49

SUARP-BIGNUM 发表于 2019-2-3 00:36
这个服务器是17年买的，2019/02/02这天有几个人中招。

其中就有我。。

显示全部楼层 · 发表于 2019-2-3 09:51:33

SUARP-BIGNUM 发表于 2019-2-2 23:04
@www-tekeze 这个是个网络蠕虫，已经很早了2013-12-04 06:38:21

威胁研判分析，是360的？
360威胁研判分析平台https://ti.360.net/

显示全部楼层 · 发表于 2019-2-3 10:09:43

全盘感染的，带毒状态下不好查杀的，可以进WINPE，用PE版急救箱全盘查杀。

显示全部楼层 · 发表于 2019-2-3 10:18:53

wowocock 发表于 2019-2-3 10:09
全盘感染的，带毒状态下不好查杀的，可以进WINPE，用PE版急救箱全盘查杀。

这个感染性非常强，急救箱有修复能力么，否则还是免不了重装，老大看这里：

https://bbs.kafan.cn/forum.php?m ... e%3D1&mobile=no

显示全部楼层 · 发表于 2019-2-3 10:38:04

www-tekeze 发表于 2019-2-3 10:18
这个感染性非常强，急救箱有修复能力么，否则还是免不了重装，老大看这里：

https://bbs.kafan.cn/for ...

安全卫士和杀毒能修复，急救箱就能修复，用的是同样的AVE引擎。如果有360不能修复的可以发样本上来。

显示全部楼层 · 发表于 2019-2-3 10:47:11

wowocock 发表于 2019-2-3 10:38
安全卫士和杀毒能修复，急救箱就能修复，用的是同样的AVE引擎。如果有360不能修复的可以发样本上来。

同样的AVE引擎？好的，明白了。

显示全部楼层 · 发表于 2019-2-3 10:59:50

本地测试了完全能杀。
先是检测到有感染性病毒，提示切全盘扫描，然后所有可执行文件均不能修改。扫描后提示重启，重启后再扫描，没发现问题。

显示全部楼层 · 发表于 2019-2-3 11:41:58

360杀了

[病毒样本] 【求助】我这是中什么毒了？