一个加载驱动的病毒文件，貌似是远控

显示全部楼层 · 发表于 2019-3-29 11:45:04

本帖最后由感冒的猪于 2019-3-29 12:42 编辑

@火绒工程师

一个加载驱动的病毒文件，貌似是远控 密码123

显示全部楼层 · 发表于 2019-3-29 11:52:59

压缩包有密码

显示全部楼层 · 发表于 2019-3-29 11:53:21

密码是什么？infected和virus都不对

显示全部楼层 · 发表于 2019-3-29 12:02:12

密码是123，解压卡巴杀了一个

显示全部楼层 · 发表于 2019-3-29 12:05:04

本帖最后由小Q机器人于 2019-3-29 15:02 编辑

已经测试过了火绒miss 卡巴杀一个 360丢一次扫描杀一个，第二次重新扫描杀 2个

这个是一样远控病毒，我在虚拟机运行病毒，后黑客控制了我电脑，然后不停删除我电脑文件，还给我聊天。让我告诉他下回误伤我公司，可以告诉他撤回，说他会绕道.....
file:///C:\Users\小Q机~1\AppData\Local\Temp\SGPicFaceTpBq\13244\0113D8A3.png

显示全部楼层 · 发表于 2019-3-29 12:23:21

sophos
ML/PE-A
D:\360极速浏览器下载\貌似是远控\貌似是远控\提取密码.exe

显示全部楼层 · 发表于 2019-3-29 12:26:47

小Q机器人发表于 2019-3-29 12:05
已经测试过了火绒miss 卡巴杀一个 360丢一次扫描杀一个，第二次重新扫描杀 2个

火绒Kill 1X 极宝Kill all

显示全部楼层 · 发表于 2019-3-29 12:30:06

a233 发表于 2019-3-29 12:26
火绒Kill 1X 极宝Kill all

我没双击，不知道哦，我是右键扫描的

显示全部楼层 · 发表于 2019-3-29 12:31:02

小Q机器人发表于 2019-3-29 12:30
我没双击，不知道哦，我是右键扫描的

看图标啊，是文件实时监控报的

显示全部楼层 · 发表于 2019-3-29 12:33:47

sophos
ML/PE-A

[病毒样本] 一个加载驱动的病毒文件，貌似是远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源