请教这几个到底是不是病毒？是什么病毒，有危害吗？

显示全部楼层 · 发表于 2019-4-5 16:01:52

本帖最后由 mianning 于 2019-4-5 17:12 编辑

前段时间一直断网裸奔，直到我的豆瓣账号被人异地登录发些乱七八糟的的帖子，才想去要装杀软
用了熊猫扫描了一遍，发现下面的一些病毒木马，但又不是很确定这是不是真的病毒木马，毕竟有些浏览器也是在卡饭浏览器区下载来的
请各位大侠帮忙看一下。
所有的样本我已经传到网盘上了，还叨烦请去网盘下载一下

1、aria2.exe和v2rayN.exe
这两个是Firefox内集合的两个小软件，说是病毒 W32/Exploit.gen
2、下载的饭友定制Chrome，里的winmm.dll ，说有木马  Trj/CI.A
3、红警的7个文件，不知道这是什么病毒，在删除了这7个文件以后，红警还是能照常玩，这是什么病毒？
4、身份证复制软件3.4脱壳版.exe  这是应付网上要个人身份信息的，说有木马  Trj/Genetic.gen
5、还一个office激活工具 Microsoft Toolkit.exe
6、后面两个就没传了，是原来逗比根据地里的两个文件，brook和Goflyway，难道这里也有木马？

病毒扫描报告

抱歉，网盘不知道怎么挂了，重命名以后就可以用了

链接: https://pan.baidu.com/s/1iVDkvv4HOKJBw_aIICxV1g 提取码: uh4e

显示全部楼层 · 发表于 2019-4-5 16:07:57

本帖最后由 a233 于 2019-4-5 17:09 编辑

分流 https://send.firefox.com/downloa ... _B-8bjag39GyAiJgL7Q

显示全部楼层 · 发表于 2019-4-5 16:08:24

网盘挂了。。。

显示全部楼层 · 发表于 2019-4-5 17:01:45

a233 发表于 2019-4-5 16:07
网盘挂了，传到这里吧 https://send.firefox.com/

改了名字，换了地址
网盘可以用了

显示全部楼层 · 发表于 2019-4-5 17:02:03

你好，再见发表于 2019-4-5 16:08
网盘挂了。。。

改了名字，换了地址
网盘可以了

显示全部楼层 · 发表于 2019-4-5 17:12:05

*
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年4月5日 15:51:08
*

2019/4/5 17:09:01 C:\Users\Administrastor\Desktop\bingduyangben\HEU_KMS_Activator_v11.1.0\HEU_KMS_Activator_v11.1.0.exe [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/5 17:09:04 C:\Users\Administrastor\Desktop\bingduyangben\winmm\winmm.dll [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/5 17:09:06 C:\Users\Administrastor\Desktop\bingduyangben\红警ra2\uninstll.exe [L] Win32:RmnDrp (0)
文件已成功修复...
2019/4/5 17:09:07 C:\Users\Administrastor\Desktop\bingduyangben\红警ra2\UNWISE.EXE [L] Win32:RmnDrp (0)
文件已成功修复...
2019/4/5 17:09:09 C:\Users\Administrastor\Desktop\bingduyangben\红警ra2\trainer.exe [L] Win32:RmnDrp (0)
文件已成功修复...
2019/4/5 17:09:13 C:\Users\Administrastor\Desktop\bingduyangben\红警ra2\PServer.exe [L] Win32:RmnDrp (0)
文件已成功修复...
2019/4/5 17:09:18 C:\Users\Administrastor\Desktop\bingduyangben\Microsoft Toolkit\Microsoft Toolkit.exe [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/5 17:09:20 C:\Users\Administrastor\Desktop\bingduyangben\红警ra2\Drvmgt.dll [L] Win32:RmnDrp (0)
文件已成功修复...
2019/4/5 17:09:23 C:\Users\Administrastor\Desktop\bingduyangben\红警ra2\Mph.exe [L] Win32:RmnDrp (0)
文件已成功修复...
2019/4/5 17:09:27 C:\Users\Administrastor\Desktop\bingduyangben\红警ra2\uninst.exe [L] Win32:RmnDrp (0)
文件已成功修复...

显示全部楼层 · 发表于 2019-4-5 17:14:33

火绒

显示全部楼层 · 发表于 2019-4-5 17:14:47

本帖最后由 mianning 于 2019-4-5 17:16 编辑

a233 发表于 2019-4-5 17:12
*
* Avast 实时防护操作报告
* 该文件是自动生成的

是的，这些肯定都会被查杀的
我的意思是想问这些是真正的病毒、木马吗？
有什么危害。尤其是这两个
1、aria2.exe和v2rayN.exe
这两个是Firefox内集合的两个小软件，说是病毒 W32/Exploit.gen
2、下载的饭友定制Chrome，里的winmm.dll ，说有木马 Trj/CI.A

显示全部楼层 · 发表于 2019-4-5 17:15:56

智量

显示全部楼层 · 发表于 2019-4-5 17:16:47

本帖最后由 a233 于 2019-4-5 17:19 编辑

mianning 发表于 2019-4-5 17:14
是的，这些肯定都会被查杀的
我的意思是想问这些是真正的病毒、木马吗？
有什么危害

你没看到Win32:RmnDrp报法吗，这个报毒名的意思是感染型，楼下的火绒也报了，如果打开过就赶紧全盘扫描吧

[病毒样本] 请教这几个到底是不是病毒？是什么病毒，有危害吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源