Bm解码器病毒

显示全部楼层 · 发表于 2019-7-29 16:44:09

链接: https://pan.baidu.com/s/1_UQ8KzQhMQNnnJ_NsElGqA 提取码: 4grp 复制这段内容后打开百度网盘手机App，操作更方便哦

显示全部楼层 · 发表于 2019-7-29 16:44:44

寻求分流，，谢谢。。

显示全部楼层 · 发表于 2019-7-29 16:47:45

ELOHIM 发表于 2019-7-29 16:44
寻求分流，，谢谢。。

显示全部楼层 · 发表于 2019-7-29 16:51:57

wd kill all

Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2019-7-29 16:55:09

Avast Miss all

显示全部楼层 · 发表于 2019-7-29 17:01:44

显示全部楼层 · 发表于 2019-7-29 17:17:17

本帖最后由温馨小屋于 2019-7-29 20:07 编辑

卡巴miss all

补充，卡巴没回滚干净，被添加了一个启动项，开机自动蓝屏

显示全部楼层 · 发表于 2019-7-29 17:22:02

McAfee ENS 10.7

2019/7/29 17:19:48 mfeatp(4856.5524) <SYSTEM> Orchestrator.RealProtect.Activity: Real Protect 云扫描程序将监控进程 ID 为 8948 的进程，文件路径为 C:\USERS\ADMINISTRATOR\DESKTOP\BM解码\BML.EXE
2019/7/29 17:19:52 mfeatp(4856.8600) <SYSTEM> Remediationbl.RepairModule.Activity: 高级补救: 已删除文件 C:\Users\Administrator\Desktop\Bm解码\bml.exe。
2019/7/29 17:19:54 mfeatp(4856.8600) <SYSTEM> Orchestrator.Action.Activity: Real Protect 云扫描程序发现检测项，检测项名称: Real Protect-SS!532E2674D66D，其在源进程 ID: 8948 中，源路径: C:\PROGRAM FILES\SANDBOXIE，源名称: START.EXE，目标路径: C:\Users\Administrator\Desktop\Bm解码目标名称: bml.exe，目标哈希: 532E2674D66D6F32744CC1A2AA46C4C9，信誉: 1 [Known Malicious]，源用户: ，目标用户: ，已采取操作: Clean，内容版本: 1.1，引擎版本: 1.1
2019/7/29 17:20:22 mfeatp(4856.5524) <SYSTEM> Orchestrator.RealProtect.Activity: Real Protect 云扫描程序将监控进程 ID 为 10996 的进程，文件路径为 C:\USERS\ADMINISTRATOR\DESKTOP\BM解码\破解机.EXE

复制代码

显示全部楼层 · 发表于 2019-7-29 19:40:36

显示全部楼层 · 发表于 2019-7-29 19:41:01

火绒

[病毒样本] Bm解码器病毒