一波病毒

显示全部楼层 · 发表于 2019-3-6 05:41:15

本帖最后由 wwwmjrcom 于 2019-3-6 05:47 编辑

www.Lanzouwangpan.com 这个网站里的软件都是毒。

我下载了百度云（作死实机双击），好像是盗号病毒，卡巴差点没拦住。。。。
先是缩略图消失，任何程序都不能运行，然后疯狂提示已运行的程序错误，然后我重启了。重启之后卡巴清除了一下，扫描C盘也没发现什么。

显示全部楼层 · 发表于 2019-3-6 06:20:50

fs能杀的挺多的就光从第一个rar解压出来的产物来看
Reason: Trojan:W32/Agent.DQOD
Reason: Trojan.TR/Agent.VB.bhloz
Reason: Trojan:W32/Agent.DQOD

显示全部楼层 · 发表于 2019-3-6 07:02:26

本帖最后由 ytysh 于 2019-3-6 07:15 编辑

Webroot启发杀，报毒名都是一样的。Win32.Orgam.gen

显示全部楼层 · 发表于 2019-3-6 09:06:18

完了，后台群发。

显示全部楼层 · 发表于 2019-3-6 10:25:05

除了两个安卓APK外,卡巴和火绒都报

显示全部楼层 · 发表于 2019-3-6 10:31:15

本帖最后由 STCn1000 于 2019-3-6 10:32 编辑

这系列还在更新啊。PS:网站进去之后的超链接已经被Norton判黑了。软件系列也基本上通杀了。

显示全部楼层 · 发表于 2019-3-6 12:11:42

kaba666 发表于 2019-3-6 10:25
除了两个安卓APK外,卡巴和火绒都报

这早上刚刚入库的吧，我今天5点测试的，火绒像个呆子一样。

显示全部楼层 · 发表于 2019-3-6 12:52:52

本帖最后由 www-tekeze 于 2019-3-6 13:00 编辑

wwwmjrcom 发表于 2019-3-6 12:11
这早上刚刚入库的吧，我今天5点测试的，火绒像个呆子一样。

网站都已被火绒拉黑，里面的毒应该也入库了。。。另：火绒是一日一更，时间是下午5、6点，今早像呆子一样，难道紧急更新？相信不存在。。。还是下个试试。。

显示全部楼层 · 发表于 2019-3-6 12:54:30

金山拦截

显示全部楼层 · 发表于 2019-3-6 13:08:32

www-tekeze 发表于 2019-3-6 12:52
网站都已被火绒拉黑，里面的毒应该也入库了。。。另：火绒是一日一更，时间是下午5、6点，今早像呆子一样 ...

全部下载总共71个文件，kill 5X，火绒全报QQPass，智量Heur杀。。

[病毒样本] 一波病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源