Vjw0rm (19.03.21)

显示全部楼层 · 发表于 2019-3-21 19:05:35

复制代码

显示全部楼层 · 发表于 2019-3-21 19:06:51

本帖最后由 huang1111 于 2019-3-21 19:20 编辑

卡巴扫描miss，正在打开虚拟机双击！
缺少关联文件，无法测试！

显示全部楼层 · 发表于 2019-3-21 19:11:08

火绒和智量都不报，等会开虚拟机试火绒5.0主防

显示全部楼层 · 发表于 2019-3-21 19:16:27

avira MISS

显示全部楼层 · 发表于 2019-3-21 19:23:59

本帖最后由 a233 于 2019-3-21 19:25 编辑

Avast扫描Miss，双击先是火绒提示病毒想添加自启，随后主防报毒

显示全部楼层 · 发表于 2019-3-21 19:28:46

显示全部楼层 · 发表于 2019-3-21 19:30:20

显示全部楼层 · 发表于 2019-3-21 19:32:08

火绒5.0双击跟小a差不多，第一步都是添加自启，点允许后病毒退出，主防全程无反应，但是在启动项管理中火绒推荐关闭自启，只留下一个有效的启动项和一个无效的启动项

显示全部楼层 · 发表于 2019-3-21 19:33:01

卡巴

21.03.2019 19.32.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\BankTransfer\BankTransfer.vbs;C:\Users\Administrator\Desktop\BankTransfer\BankTransfer.vbs;HEUR:Trojan.VBS.SAgent.gen;木马程序;03/21/2019 19:32:47

复制代码

显示全部楼层 · 发表于 2019-3-21 19:43:15

dreams521 发表于 2019-3-21 19:33
卡巴

上一个卡巴是MISS的

[病毒样本] Vjw0rm (19.03.21)