2345假瀏覽器真病毒 (((MBR病毒

显示全部楼层 · 发表于 2019-7-29 20:37:21

我無意中發現的但是可惜那個網站已經被關站了
還好提前早就下載了'
試試檢測看看!!

載1

載2

載3

显示全部楼层 · 发表于 2019-7-29 20:38:31

显示全部楼层 · 发表于 2019-7-29 20:38:47

@a233 @www-tekeze
試試分析

显示全部楼层 · 发表于 2019-7-29 20:42:21

求分流简单网站，谢谢。。

显示全部楼层 · 发表于 2019-7-29 20:42:49

显示全部楼层 · 发表于 2019-7-29 20:43:20

Avast

显示全部楼层 · 发表于 2019-7-29 20:44:18

McAfee ENS扫描MISS，双击触发Real Protect主动防御

2019/7/29 20:42:32 mfeatp(4600.4764) <SYSTEM> Orchestrator.RealProtect.Activity: Real Protect 云扫描程序将监控进程 ID 为 11004 的进程，文件路径为 C:\USERS\ADMINISTRATOR\DESKTOP\2345.EXE
2019/7/29 20:42:36 mfeatp(4600.9952) <SYSTEM> Remediationbl.RepairModule.Activity: 高级补救: 已删除文件 C:\Users\Administrator\Desktop\2345.exe。
2019/7/29 20:42:41 mfeatp(4600.9952) <SYSTEM> Orchestrator.Action.Activity: Real Protect 云扫描程序发现检测项，检测项名称: Real Protect-SS!DE0B84405297，其在源进程 ID: 11004 中，源路径: C:\PROGRAM FILES\SANDBOXIE，源名称: START.EXE，目标路径: C:\Users\Administrator\Desktop 目标名称: 2345.exe，目标哈希: DE0B84405297C0D92EDC0C4E2B4557D6，信誉: 1 [Known Malicious]，源用户: ，目标用户: ，已采取操作: Clean，内容版本: 1.1，引擎版本: 1.1

复制代码

显示全部楼层 · 发表于 2019-7-29 20:44:24

ELOHIM 发表于 2019-7-29 20:42
求分流简单网站，谢谢。。

显示全部楼层 · 发表于 2019-7-29 20:45:37

显示全部楼层 · 发表于 2019-7-29 20:47:02

a233 发表于 2019-7-29 20:43
Avast

謝謝分析

[病毒样本] 2345假瀏覽器真病毒 (((MBR病毒