win10 病毒样本

显示全部楼层 · 发表于 2019-3-11 01:22:18

蓝奏下密码 infected

显示全部楼层 · 发表于 2019-3-11 01:27:55

eset扫描miss，但是实际已经扔进了隔离区，报多个威胁。个人认为是解压过程中已经杀了，然后我右击扫描了一个空文件夹。

显示全部楼层 · 发表于 2019-3-11 01:30:45

联想MISS

显示全部楼层 · 发表于 2019-3-11 03:53:02

卡巴

11.03.2019 03.52.14;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\pow-setup-7.bin\pow-setup-7.bin;C:\Users\Administrator\Desktop\pow-setup-7.bin\pow-setup-7.bin;Trojan.Win32.Agent.qwhdmv;木马程序;03/11/2019 03:52:14

复制代码

显示全部楼层 · 发表于 2019-3-11 10:10:31

管家kill

显示全部楼层 · 发表于 2019-3-11 10:12:21

管家kill

显示全部楼层 · 发表于 2019-3-11 10:44:45

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-11 11:01:05

本帖最后由 www-tekeze 于 2019-3-11 11:18 编辑

www-tekeze 发表于 2019-3-11 10:44
智量kill，火绒miss，有空双击。。

用4.0、5.0都双击了下，拦截动作差不多，上5.0图就行了。。。最后两个图相同，但实际上第一个是注册服务，第二个是加载驱动，主防始终没报毒，用智量快速扫描也没发现其它问题，但重启后情况不清楚。

补充：重启后用火绒和智量快速扫描未发现问题，但从上面拦截情况看，应该是在IE里置入了个插件，还会加驱，但IE没有被锁首，估计属于劫持流量或弹广告那类。。。刚注意，Win10病毒？我是在8.1里试的。

显示全部楼层 · 发表于 2019-3-11 15:21:15

Avira，报Adware 。

显示全部楼层 · 发表于 2019-3-11 15:34:42

ESET，killed 。

[病毒样本] win10 病毒样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源