这个样本火绒就拦不住了

显示全部楼层 · 发表于 2019-3-3 11:03:48

楼主真是的，我还以为是那个结束火绒的病毒，然后实机双击了。。。不过似乎并没有加入启动项，C:\Windows下也没有异常文件。。。

显示全部楼层 · 发表于 2019-3-3 11:18:27

对于这种不停创建进程来卡电脑的，火绒的确要管管

显示全部楼层 · 发表于 2019-3-3 11:23:04

huang1111 发表于 2019-3-3 10:34
拒绝访问
无法访问该网页

为啥咱们这里报法不一样，你那个是启发的，我这个是不是显示被云拉黑了。

拒绝访问
无法访问该网页
对象网址:
https://att.kafan.cn/forum.php?mo ... DU0MzA4MXwyMTQ0MDI0
原因: 对象被感染 UDS:Trojan-Dropper.Win32.Daws
消息生成时间: 2019/3/3 11:13:17

这才一个小时不到唉，也是有人在蹲点吗？

显示全部楼层 · 发表于 2019-3-3 11:59:20

信誉杀

显示全部楼层 · 发表于 2019-3-3 12:22:58

skilly 发表于 2019-3-3 11:23
为啥咱们这里报法不一样，你那个是启发的，我这个是不是显示被云拉黑了。

拒绝访问

应该是这个文件被上报了，卡巴KSN优先级大于启发式吧。。。

显示全部楼层 · 发表于 2019-3-3 12:28:17

huang1111 发表于 2019-3-3 12:22
应该是这个文件被上报了，卡巴KSN优先级大于启发式吧。。。

https://s.threatbook.cn/report/f ... p1_enx86_office2003
分析报告

显示全部楼层 · 发表于 2019-3-3 12:29:35

你好，再见发表于 2019-3-3 11:03
楼主真是的，我还以为是那个结束火绒的病毒，然后实机双击了。。。不过似乎并没有加入启动项，C:\Windows下 ...

我标注的是病毒木马。。。

显示全部楼层 · 发表于 2019-3-3 12:32:52

skystars 发表于 2019-3-3 12:28
https://s.threatbook.cn/report/file/f00f8fcb6aaaacfd78998302c5ae7fb889a8acf165637a6de76e501affe1e6 ...

不要相信静态扫描，真正装到实机上面就会知道能不能防住了。。。。安装包加密一下，不然卡巴连下载都不给下载

显示全部楼层 · 发表于 2019-3-3 13:06:26

360 金山 MISS
双击 360只能一个一个提示没P用

显示全部楼层 · 发表于 2019-3-3 13:24:05

360TSE miss

[病毒样本] 这个样本火绒就拦不住了

本帖子中包含更多资源