小白求助火绒两次报毒

显示全部楼层 · 发表于 2019-8-9 11:56:53

这两天病毒弹窗提示不知道严重不严重这是办公电脑没有任何不良记录。两次提示都是一样的

操作进程：C:\Windows\explorer.exe
病毒路径：C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WM5EH73S\iTools[1].exe
病毒名称：HEUR:TrojanSpy/QQPass.k
病毒ID：B3BA6BFEBD54C620
操作结果：已处理

显示全部楼层 · 发表于 2019-8-9 12:33:54

本帖最后由 ATP_synthase 于 2019-8-9 12:35 编辑

光看毒名QQpass，盗号的，可以上传样本到样本区，让大家看看

显示全部楼层 · 发表于 2019-8-9 13:20:46

本帖最后由火绒工程师于 2019-8-9 13:30 编辑

您好，从报毒名来看是盗QQ号的木马，您这边方便上传一下样本吗，我们本地分析一下，感谢您的反馈~

显示全部楼层 · 发表于 2019-8-10 09:31:53

ATP_synthase 发表于 2019-8-9 12:33
光看毒名QQpass，盗号的，可以上传样本到样本区，让大家看看

怎么长传样本呢？是找到该文件复制到新建文件夹对吗？还是其他的方法？我先百度一下

显示全部楼层 · 发表于 2019-8-10 09:37:44

火绒工程师发表于 2019-8-9 13:20
您好，从报毒名来看是盗QQ号的木马，您这边方便上传一下样本吗，我们本地分析一下，感谢您的反馈~

提取了，帮忙查看是什么东西

显示全部楼层 · 发表于 2019-8-10 10:46:17

我刚刚查杀了一边发现是鲁大师的软件貌似很久之前安装过不过早就卸载了。2345这流氓在我电脑上依旧阴魂不散。

显示全部楼层 · 发表于 2019-8-10 11:14:41

您好，样本收到了，工程师将会分析处理，感谢反馈

显示全部楼层 · 发表于 2019-8-10 11:47:30

火绒工程师发表于 2019-8-10 11:14
您好，样本收到了，工程师将会分析处理，感谢反馈

谢谢辛苦了

显示全部楼层 · 发表于 2019-8-10 12:05:32

沉默的街灯发表于 2019-8-10 09:31
怎么长传样本呢？是找到该文件复制到新建文件夹对吗？还是其他的方法？我先百度一下

https://www.virustotal.com/gui/f ... 72b4e5870/detection

显示全部楼层 · 发表于 2019-8-10 15:32:28

ATP_synthase 发表于 2019-8-10 12:05
https://www.virustotal.com/gui/file/c0706409733d44c26618f7394b0eb85456a4f24b7cec67ba753a86672b4e58 ...

已经搞定了谢谢

[讨论] 小白求助火绒两次报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[讨论] 小白求助 火绒两次报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[讨论] 小白求助火绒两次报毒