卡巴斯基报内存Trojan.Multi.BroSubsc.gen

显示全部楼层 · 发表于 2019-9-20 20:05:00

约会大作战发表于 2019-9-20 19:59
急救箱不清楚，卫士和杀毒用了蛮久的，之前也是下载的破解版游戏报毒，文件通通去360社区发帖上传重新鉴 ...

不放心那玩意，我安装了火绒试一试

显示全部楼层 · 发表于 2019-9-20 20:10:17

plgkm6 发表于 2019-9-20 20:05
不放心那玩意，我安装了火绒试一试

火绒查杀率。。汗，ESET，大蜘蛛试试

显示全部楼层 · 发表于 2019-9-20 20:25:28

hello

请导出一下报告，并且提供一下隔离区隔离的文件

显示全部楼层 · 发表于 2019-9-20 20:47:42

huang1111 发表于 2019-9-20 20:25
hello

请导出一下报告，并且提供一下隔离区隔离的文件

没报文件，直接报的内存

显示全部楼层 · 发表于 2019-9-20 20:53:57

上报火绒就完事啦

显示全部楼层 · 发表于 2019-9-20 21:14:15

28.9G没法试。。。按你链接里的描述，exe无法运行无法关机等等，是因为卡巴高级清除失败才导致被锁！

至于有没有毒就不知了，因为司机报内存病毒 (位置system memory) 出现误报也不是什么新鲜事。。。强行重启后快速扫描没发现问题就暂时别管，实在不放心就做个卡巴急救盘到PE里去检查下。。

显示全部楼层 · 发表于 2019-9-20 21:30:46

www-tekeze 发表于 2019-9-20 21:14
28.9G没法试。。。按你链接里的描述，exe无法运行无法关机等等，是因为卡巴高级清除失败才导致被锁！

...

原来如此，谢谢了

显示全部楼层 · 发表于 2019-9-20 21:39:23

plgkm6 发表于 2019-9-20 21:30
原来如此，谢谢了

内存病毒得做内存转储，否则拿不到样本。。。快速扫描没事就先观察段时间，也别担心太多。

PS：可以找个TDSSKiller扫一下，看有没有Rootkit 。

显示全部楼层 · 发表于 2019-9-21 08:36:29

hi,

可以使用fs进行查杀文件过大如果需要协助请联系我

显示全部楼层 · 发表于 2019-9-23 18:52:47

www-tekeze 发表于 2019-9-20 21:39
内存病毒得做内存转储，否则拿不到样本。。。快速扫描没事就先观察段时间，也别担心太多。

PS：可以找 ...

谢谢指导！

[病毒样本] 卡巴斯基报内存Trojan.Multi.BroSubsc.gen