搜索
查看: 972|回复: 14
收起左侧

[病毒样本] Bm解码器病毒

[复制链接]
3245076553
发表于 2019-7-29 16:44:09 | 显示全部楼层 |阅读模式
链接: https://pan.baidu.com/s/1_UQ8KzQhMQNnnJ_NsElGqA 提取码: 4grp 复制这段内容后打开百度网盘手机App,操作更方便哦
a233
发表于 2019-7-29 16:47:45 | 显示全部楼层
ELOHIM
发表于 2019-7-29 16:51:57 | 显示全部楼层
wd kill all

Trojan:Win32/Wacatac.B!ml
a233
发表于 2019-7-29 16:55:09 | 显示全部楼层
Avast Miss all
llcy
发表于 2019-7-29 17:01:44 | 显示全部楼层



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-7-29 17:17:17 | 显示全部楼层
本帖最后由 温馨小屋 于 2019-7-29 20:07 编辑

卡巴miss all

补充,卡巴没回滚干净,被添加了一个启动项,开机自动蓝屏

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
记录微笑
发表于 2019-7-29 17:22:02 | 显示全部楼层
McAfee ENS 10.7
  1. 2019/7/29 17:19:48   mfeatp(4856.5524) <SYSTEM> Orchestrator.RealProtect.Activity: Real Protect 云扫描程序将监控进程 ID 为 8948 的进程,文件路径为 C:\USERS\ADMINISTRATOR\DESKTOP\BM解码\BML.EXE
  2. 2019/7/29 17:19:52   mfeatp(4856.8600) <SYSTEM> Remediationbl.RepairModule.Activity: 高级补救: 已删除文件 C:\Users\Administrator\Desktop\Bm解码\bml.exe。
  3. 2019/7/29 17:19:54   mfeatp(4856.8600) <SYSTEM> Orchestrator.Action.Activity: Real Protect 云扫描程序发现检测项,检测项名称: Real Protect-SS!532E2674D66D,其在源进程 ID: 8948 中,源路径: C:\PROGRAM FILES\SANDBOXIE,源名称: START.EXE,目标路径: C:\Users\Administrator\Desktop\Bm解码 目标名称: bml.exe,目标哈希: 532E2674D66D6F32744CC1A2AA46C4C9,信誉: 1 [Known Malicious],源用户: ,目标用户: ,已采取操作: Clean,内容版本: 1.1,引擎版本: 1.1
  4. 2019/7/29 17:20:22   mfeatp(4856.5524) <SYSTEM> Orchestrator.RealProtect.Activity: Real Protect 云扫描程序将监控进程 ID 为 10996 的进程,文件路径为 C:\USERS\ADMINISTRATOR\DESKTOP\BM解码\破解机.EXE
复制代码
温馨小屋
发表于 2019-7-29 19:40:36 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-7-29 19:41:01 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-17 06:24 , Processed in 0.078130 second(s), 19 queries .

快速回复 返回顶部 返回列表