一个加载驱动的病毒文件，貌似是远控

显示全部楼层 · 发表于 2019-3-29 17:44:14

您好，样本已经处理里，今天升级后即可查杀

显示全部楼层 · 发表于 2019-3-29 18:43:35

彩虹丶// 发表于 2019-3-29 16:56
这个驱动可以暂停/恢复/结束进程

感谢分析。。

显示全部楼层 · 发表于 2019-3-29 19:58:17

avast

显示全部楼层 · 发表于 2019-3-30 09:50:49

安天智甲，清空。。。管家无BD，kill 1X 。

显示全部楼层 · 发表于 2019-3-30 10:19:27

Avira，kill 1X，miss 网盘.exe 。

显示全部楼层 · 发表于 2019-3-30 10:25:34

V8+扫描MISS 未双击

显示全部楼层 · 发表于 2019-3-30 10:32:54

ESET，kill 1X，miss 网盘.exe 。

显示全部楼层 · 发表于 2019-3-30 12:44:00

EES
2019/3/30 12:42:21;启动扫描程序;文件;c:\users\administrator\downloads\貌似是远控\提取密码.exe;Win32/Farfli.ARD 特洛伊木马;通过删除清除;;;645E57C14682D42151FE9E33CEAD7E10413279D3;2019/3/30 12:41:17

显示全部楼层 · 发表于 2019-3-30 14:57:21

扫描杀1个，双击报注册表更改和可疑
C:\Users\hxeduol\AppData\Local\Temp\vmware-hxeduol\VMwareDnD\21d02bf8\貌似是远控\提取密码.exe Trojan.Generic.nizx 木马删除成功 2019年3月30日 14:52:35

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run[网盘.exe]="C:\Users\hxeduol\Desktop\貌似是远控\网盘.exe" REGM.Autorun.D 非法值!EX 修复成功 2019年3月30日 14:53:54

显示全部楼层 · 发表于 2019-3-30 16:41:55

www-tekeze 发表于 2019-3-30 10:19
Avira，kill 1X，miss 网盘.exe 。

和29楼结果不一样

[病毒样本] 一个加载驱动的病毒文件，貌似是远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源