样本65

显示全部楼层 · 发表于 2019-2-24 15:44:02

美中不足卡巴无法清除或删除此对象

显示全部楼层 · 发表于 2019-2-24 16:00:53

paul846586 发表于 2019-2-24 15:39
楼主，你这是病毒样本还是误报样本啊?

当然是病毒样本啊

显示全部楼层 · 发表于 2019-2-24 16:55:05

本帖最后由 www-tekeze 于 2019-2-24 16:56 编辑

dreams521 发表于 2019-2-24 15:44
美中不足卡巴无法清除或删除此对象

msi的怎么清除？能提取到BWIWIN.exe吗。。

显示全部楼层 · 发表于 2019-2-24 16:57:15

www-tekeze 发表于 2019-2-24 16:55
msi的怎么清除？能提取到BWIWIN.exe吗。。

删除也删不了，不能

显示全部楼层 · 发表于 2019-2-24 17:04:54

对安装包火绒、智量均不报，安装完毕，火绒扫出一个蠕虫，启动时实时监控拦截。。

智量对安装包和安装目录都不报，已上传那个蠕虫。。。放上来给大家试试！

https://www.lanzous.com/i38ev0b

显示全部楼层 · 发表于 2019-2-24 17:13:53

本帖最后由 www-tekeze 于 2019-2-24 17:16 编辑

dreams521 发表于 2019-2-24 16:57
删除也删不了，不能

我提取到了，一个32位一个64位，相信是司机误报，Ghost有DiskWrite的动作不是很正常吗。。

火绒、智量都不报。。。放上来大家试试。。。https://www.lanzous.com/i38eymb

显示全部楼层 · 发表于 2019-2-24 17:22:46

www-tekeze 发表于 2019-2-24 17:04
对安装包火绒、智量均不报，安装完毕，火绒扫出一个蠕虫，启动时实时监控拦截。。

智量对安装包 ...

将提取的三个文件放到一起扫描，ESET不报。

显示全部楼层 · 发表于 2019-2-24 17:26:16

本帖最后由 dreams521 于 2019-2-24 17:28 编辑

www-tekeze 发表于 2019-2-24 17:13
我提取到了，一个32位一个64位，相信是司机误报，Ghost有DiskWrite的动作不是很正常吗。。

火绒 ...

32的杀了，64的not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9

显示全部楼层 · 发表于 2019-2-24 17:35:14

dreams521 发表于 2019-2-24 17:26
32的杀了，64的not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9

32位VT上只有10家报，64位就没报的，司机也太敏感了吧。。

显示全部楼层 · 发表于 2019-2-24 17:37:08

本帖最后由 dreams521 于 2019-2-24 17:39 编辑

www-tekeze 发表于 2019-2-24 17:13
我提取到了，一个32位一个64位，相信是司机误报，Ghost有DiskWrite的动作不是很正常吗。。

火绒 ...

目前64X双击还是报;not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9

[病毒样本] 样本65