我初步檢測是可能蠕蟲

ELOHIM

BE_HC 发表于 2019-4-13 20:49
HuoRong Scan Kill

大佬签名很影响网页打开速度哎。。。
国内的有吗？
或者直接用卡饭的不行吗？

网页转了半天，一看是你的签名IP地址。。

当然缓存了就好了。

https://fj.kafan.cn/attachment/forum/201904/13/212537j2dq6uo778dxuyzk.png


——————————————————————

P.S. 有没有大神给分流个蓝奏啊。

BE_HC

ELOHIM 发表于 2019-4-13 21:27
大佬签名很影响网页打开速度哎。。。
国内的有吗？
或者直接用卡饭的不行吗？

我记得我是用图床的惹，应该不会卡惹，我弄下

https://s2.ax1x.com/2019/01/31/k3pCsU.png

静影沉璧

小Q机器人 发表于 2019-4-13 21:04
很奇怪卡巴和bd怎么会漏了

没漏，这两家全部主防杀。

小Q机器人

静影沉璧 发表于 2019-4-13 21:23

终于有个bd的人来测试了，我是其他软件用的bd引擎而已，不报  ，卡巴双击也不报，我已经确定了肯定病毒无疑

ELOHIM

BE_HC 发表于 2019-4-13 21:30
我记得我是用图床的惹，应该不会卡惹，我弄下

以前秒开的。
刚发现这个页面加载慢，转圈圈。。

不过缓存了就不存在这个问题了。

BE_HC

ELOHIM 发表于 2019-4-13 21:32
以前秒开的。
刚发现这个页面加载慢，转圈圈。。

已改正图片链接

下载:https://www.lanzous.com/i3rmkah
密码:3f6t

a939707506

是病毒
avira     TR/Crypt.XPACK.Gen3

Nocria

G-DATA blocked.

1. *** Process ***
   
2. 
   
3. Process: 2216
   
4. File name: Movavi Video Editor Plus.exe
   
5. Path: C:\Users\promi\AppData\Local\Temp\BNZ.5cb1e67d3c787\Movavi Video Editor Plus\Movavi Video Editor Plus.exe
   
6. 
   
7. Publisher: Unknown publisher
   
8. Creation date: 2019年4月13日 21:39:09
   
9. Modification date: 2019年1月26日 0:00:21
   
10. 
    
11. Started by: Bandizip.exe
    
12. Publisher: Bandisoft
    
13. 
    
14. 
    
15. *** Actions ***
    
16. 
    
17. The program has executed actions in the name of another program.
    
18. A packer was run on the program file, possibly to conceal malicious content.
    
19. An unknown process was accessed.
    
20. The program has read data from its own program file.
    
21. 
    
22. 
    
23. *** Quarantine ***
    
24. 
    
25. The following files were moved into quarantine:
    
26. C:\Users\promi\AppData\Local\Temp\BNZ.5cb1e67d3c787\Movavi Video Editor Plus\Movavi Video Editor Plus.exe
    
27. 
    
28. The following registry entries were deleted:
    
29. 
    
30. 
    
31. YGLh99IOKycoJygmBi4nKCcoJganQieXQieXYmJwKyeXcnIpJgbHcnIpJ5diYoAsJ5dycikmBrli4feiDZxycnJyYmLAKicoJygmBo9yonKiYmLwKScnJycmBncvJycnJyYGpysXuTXWcnKRW2MtJyYGpy0nJyYmJwe3LycnJycmBucoJ22A+3KCcoJiYoC+crJyknKCAAA
    
32. Rules version: 5.0.151
    
33. OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
    
34. dll version: 76234
    
35. 
    
36. "C:\Users\promi\AppData\Local\Temp\BNZ.5cb1e67d3c787\Movavi Video Editor Plus\Movavi Video Editor Plus.exe"
    
37. MD5: CAC795CCEFF96423211E6E336EED5ED5
    
38. "C:\Program Files\Bandizip\Bandizip.exe" "C:\Users\promi\Desktop\Movavi Video Editor Plus.7z"
    
39. MD5: A19B23CCEB03E8DE848CF333DDA4625E
    

复制代码

kaba666

小Q机器人 发表于 2019-4-13 21:31
终于有个bd的人来测试了，我是其他软件用的bd引擎而已，不报  ，卡巴双击也不报，我已经确定了肯定病毒无 ...

你楼上的卡巴PDM报毒了，你双击卡巴怎么会不报？我现在手机看贴，当然具体我不知道哈！

ELOHIM

BE_HC 发表于 2019-4-13 21:34
已改正图片链接

下载:https://www.lanzous.com/i3rmkah

SCEP : Worm:Win32/Dorkbot.I

Dorkbot I   变种已入库。