火绒官方群里一位小伙伴的

显示全部楼层 · 发表于 2019-8-26 17:36:49

火绒杀勒索
卡巴miss（双击未触发PDM
签名是老毛桃的但是分析了一下发现这玩意提升自己权限并且删360目录
还是上传一下给你们看看吧https://www.lanzous.com/i5t7sva

显示全部楼层 · 发表于 2019-8-26 17:37:53

wd
Trojan:Win32/Spursint.F!cl

显示全部楼层 · 发表于 2019-8-26 17:40:20

显示全部楼层 · 发表于 2019-8-26 17:48:12

紧急求问win7下是否有箭头指向的俩文件
我在实体机上双击了怕不能启动了啊啊啊啊啊啊（暴风哭泣
我忘了win7有没有这个了

显示全部楼层 · 发表于 2019-8-26 18:03:17

火绒报勒索，智量Heur杀！有空双击。。

显示全部楼层 · 发表于 2019-8-26 18:05:10

安天报灰色，无BD管家不报！

显示全部楼层 · 发表于 2019-8-26 18:09:16

显示全部楼层 · 发表于 2019-8-26 18:10:00

本帖最后由 QVM360 于 2019-8-26 18:14 编辑

FD丶纸鸢发表于 2019-8-26 17:48
紧急求问win7下是否有箭头指向的俩文件
我在实体机上双击了怕不能启动了啊啊啊啊啊啊（暴风哭泣
我忘了wi ...

有，只要修改日期正确，就是正常系统文件

注意一下以下文件：
eula.2052.txt
install.exe
install.ini
money.doc
install.res.2052.dll
这些系统根目录下是不正常的文件，赶紧全盘扫描一下，lz

显示全部楼层 · 发表于 2019-8-26 18:11:05

趋势

显示全部楼层 · 发表于 2019-8-26 18:36:16

黑寡妇杀
Object: erffivpu.exe
Threat: Trojan.MulDrop8.27567
Action: Moved
Path: D:\12345\erffivpu\erffivpu.exe

[可疑文件] 火绒官方群里一位小伙伴的