eset第一次扫描杀出来的

显示全部楼层 · 发表于 2019-8-16 20:27:38

本帖最后由 FD丶纸鸢于 2019-8-16 20:33 编辑

所以这是个啥玩意啊...不认识....
打算上传微步看看

来个火绒dalao双击一下啊qwq

显示全部楼层 · 发表于 2019-8-16 20:32:20

ELOHIM 发表于 2019-8-16 19:39
Virus:Win32/Nabucur.A

楼主你以前用的什么？

我以前啥都用过卡巴 eset 火绒智量甚至电脑管家（带了bd的
最后换回了eset

显示全部楼层 · 发表于 2019-8-16 20:34:25

FD丶纸鸢发表于 2019-8-16 20:32
我以前啥都用过卡巴 eset 火绒智量甚至电脑管家（带了bd的
最后换回了eset

你定位一下这个文件，然后看一下他的修改日期，创建日期是什么时候。
当然这个日期也有可能是伪造的。
对应看一下当时安装的软件是哪个。

显示全部楼层 · 发表于 2019-8-16 20:37:17

https://s.threatbook.cn/report/f ... p1_enx86_office2013
这玩意超多衍生物是个勒索...
我记起了我之前作死双击测试了一个勒索病毒（带火绒hips规则关掉主防
因为没经验所以中招了（不过文件没被加密
看着这么多乱码衍生物就知道了是啥了......

显示全部楼层 · 发表于 2019-8-16 20:37:34

猥琐大叔发表于 2019-8-16 20:22

你的微点是最新版吗

显示全部楼层 · 发表于 2019-8-16 20:38:20

ELOHIM 发表于 2019-8-16 20:34
你定位一下这个文件，然后看一下他的修改日期，创建日期是什么时候。
当然这个日期也有可能是伪造的。
...

查明了这个是我用火绒的时候双击测试勒索留下的东西

显示全部楼层 · 发表于 2019-8-16 20:41:51

FD丶纸鸢发表于 2019-8-16 20:38
查明了这个是我用火绒的时候双击测试勒索留下的东西

嗯
不要实机测试吧。
风险不可控。

显示全部楼层 · 发表于 2019-8-16 20:43:19

https://www.lanzous.com/i5lzfab
病毒存放目录下的衍生物我也一起打包了
有兴趣的分析一下
eset不杀

[可疑文件] eset第一次扫描杀出来的

本帖子中包含更多资源

本帖子中包含更多资源