33c63205c0ebe54c418b289af87b98d2a992051e5b53424961dbe98a857bc058

显示全部楼层 · 发表于 2019-7-5 18:23:17

显示全部楼层 · 发表于 2019-7-5 18:26:00

本帖最后由 jdsh 于 2019-7-5 19:50 编辑

WD
Trojan:Win32/Fuery.C!cl

显示全部楼层 · 发表于 2019-7-5 18:28:50

本帖最后由 a233 于 2019-7-5 19:31 编辑

Avast扫描Miss 双击DeepScreen杀报毒名：DS#EvoGenllalgo;

显示全部楼层 · 发表于 2019-7-5 18:40:37

卡巴扫描MISS 没有双击

显示全部楼层 · 发表于 2019-7-5 18:58:41

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-5 19:30:32

www-tekeze 发表于 2019-7-5 18:58
智量Heur杀，火绒miss，有空双击。。

双击，首先火绒拦截利用svchost.exe添加自启，然后没智量主防杀！退出智量双击，还会继续添加自启、创建启动目录、联网等，之后进程自动退出，估计重启后还有其它恶意。。。不想继续玩了，反正是木马类。。。

显示全部楼层 · 发表于 2019-7-5 19:33:37

www-tekeze 发表于 2019-7-5 19:30
双击，首先火绒拦截利用svchost.exe添加自启，然后没智量主防杀！退出智量双击，还会继续添加自启、创建 ...

继续嘛，重启看看，什么鬼名堂

显示全部楼层 · 发表于 2019-7-5 19:43:54

本帖最后由 www-tekeze 于 2019-7-5 19:46 编辑

kaba666 发表于 2019-7-5 19:33
继续嘛，重启看看，什么鬼名堂

反正不是破坏型，火绒对高级木马类不敏感，但加个反攻击规则好得多。。。
不过没事！有智量在哈，监控杀、主防杀。。

4楼卡巴MISS了，快来双击。。。

显示全部楼层 · 发表于 2019-7-5 20:01:36

本帖最后由 www-tekeze 于 2019-7-5 20:09 编辑

kaba666 发表于 2019-7-5 19:33
继续嘛，重启看看，什么鬼名堂

KFA玩不了手动模式，Scan miss、Run miss，等你用KIS来试试。。

PS：现在进程已自动退出，说明那些骚操作已经完成了，但KFA没任何反应。

补充：重启后自启进程名是AtBroker.exe（可对比楼上火绒的截图），KFA还是没反应！

显示全部楼层 · 发表于 2019-7-5 21:23:16

瑞星

扫描开始: Fri Jul 05 21:23:05 2019
C:\Users\zhong.000\Downloads\Compressed\卡饭\2019-07-05_101909\2019-07-05 101909.exe ... Malware.Heuristic!ET#92% (RDM+:cmRtazp08HytPi4htP3eOD/f5r1q)
扫描结束: Fri Jul 05 21:23:05 2019
总扫描耗时: 0:0:189(m:s:ms)
总扫描对象: 1
总扫描文件: 1
总恶意文件: 1
有效检出率: 100.00%

复制代码

[可疑文件] 33c63205c0ebe54c418b289af87b98d2a992051e5b53424961dbe98a857bc058