帮忙看下有毒吗

显示全部楼层 · 发表于 2019-2-17 21:11:36

应该是病毒，云拉黑加杀变种了

显示全部楼层 · 发表于 2019-2-17 21:51:37

ziyerain2015 发表于 2019-2-17 19:16

这这这.......有点
不知道怎么说

，总之有毒就对了
火绒不报.

显示全部楼层 · 发表于 2019-2-17 22:10:15

本帖最后由 ziyerain2015 于 2019-2-17 22:17 编辑

2512975065 发表于 2019-2-17 21:51
这这这.......有点
不知道怎么说，总之有毒就对了
火绒不报.

PUA:Win32/Presenoker

VT上45/68-腾讯-360-火绒运行都不报。微软报的上面，其他的一堆超卡巴和BD的。SEP类报的也只是高风险。这贴吧都被封掉的工具肯定修改IE等至于有没有致命性的毒不太懂，高手解析下。

显示全部楼层 · 发表于 2019-2-17 23:19:20

www-tekeze 发表于 2019-2-17 20:46
ESET，虽然报的潜在不安全，还是别用。

这么多杀软都报了，肯定不是啥好东西，删除了。

显示全部楼层 · 发表于 2019-2-17 23:40:19

ziyerain2015 发表于 2019-2-17 22:10
PUA:Win32/Presenoker

VT上45/68-腾讯-360-火绒运行都不报。微软报的上面，其他的一堆超卡巴和BD的。S ...

游戏队里有用几年的，不知道电脑什么情况，我用了20天，一直排除了用的，暂时也没有发现啥，其实我也发现不了啥，哈哈。

要用网银了，就恢复了备份，把这个删了，以后也不用了.

显示全部楼层 · 发表于 2019-2-17 23:54:14

为你心碎发表于 2019-2-17 23:40
游戏队里有用几年的，不知道电脑什么情况，我用了20天，一直排除了用的，暂时也没有发现啥，其实我也发现 ...

哎不懂，这个贴吧很早就被封了，之前因为做广告跳转，然后V管的厉害就没了，而且他本来是很恶心的推广方式好久不见这个了，一直做备份用的因为早凉凉了还活着。。。动作挺多的就不明白，一个国产的V国产软件集体不报毒的，除了2家炒卡巴的外。

显示全部楼层 · 发表于 2019-2-18 00:08:31

ziyerain2015 发表于 2019-2-17 23:54
哎不懂，这个贴吧很早就被封了，之前因为做广告跳转，然后V管的厉害就没了，而且他本来是很恶心的推广方 ...

不知道原安装包怎么样，这个貌似是修改后的单文件，还有个注册表导入绿化项，我也没有导入过。
国产杀软放弃6、7年了，国产的一些常用软件都用的绿化版，能用就不更新它。

显示全部楼层 · 发表于 2019-2-18 11:00:15

本帖最后由上上谦于 2019-2-18 11:03 编辑

360kill
类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
Yimiao/一秒加速.exe : TR.Agent.wkgbn

扫描引擎:小红伞引擎
处理建议:隔离文件
https://s.threatbook.cn/report/f ... p1_enx86_office2013
8/25
文件为恶意

显示全部楼层 · 发表于 2019-2-18 11:34:57

上上谦发表于 2019-2-18 11:00
360kill
类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序

分析详尽，感谢！

显示全部楼层 · 发表于 2019-2-18 16:17:14

本帖最后由星河大帝于 2019-2-18 16:18 编辑

MSE解压秒file:///F:/%E6%88%91%E4%BB%AC%E7%9A%84%E5%AE%B6%E5%BA%AD/Desktop/%E6%8D%95%E8%8E%B7.PNG

[病毒样本] 帮忙看下有毒吗

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源