火绒从winrar的广告弹窗里发现木马

显示全部楼层 · 发表于 2019-9-21 13:56:58

本帖最后由李费于 2019-9-21 14:15 编辑

操作进程：C:\Program Files\WinRAR\WinRAR.exe
病毒路径：sinacloud.net/shuaishuaidewo1/flash.exe?L=7&bl=7&v=571personal&a=64&src=wrr
病毒名称：TrojanSpy/Agent.cq
病毒ID：0F481DFA19169924
操作结果：已阻止
操作进程：C:\Program Files\WinRAR\WinRAR.exe
病毒路径：C:\Users\用户名\AppData\Local\Microsoft\Windows\INetCache\IE\R6S5AN6X\flash[1]
病毒名称：TrojanSpy/Agent.cq
病毒ID：0F481DFA19169924
操作结果：已处理

显示全部楼层 · 发表于 2019-9-21 14:53:06

被挂马了？可以把样本从隔离区里恢复出来发到样本区

显示全部楼层 · 发表于 2019-9-21 15:02:10

zay365 发表于 2019-9-21 14:53
被挂马了？可以把样本从隔离区里恢复出来发到样本区

给直接删除该怎么办

显示全部楼层 · 发表于 2019-9-21 15:06:50

神TM亚洲诚信的数字签名

你可以用这个无广告版的WinRAR
https://bbs.kafan.cn/thread-2149226-1-1.html

显示全部楼层 · 发表于 2019-9-21 15:22:04

flash? 挂马,
火绒厉害了...

显示全部楼层 · 发表于 2019-9-21 15:55:00

再次刷新了我的认识

显示全部楼层 · 发表于 2019-9-21 16:21:28

您好，被查杀的程序还有吗，麻烦您把下载winrar的链接发我们下，我们这边看下，感谢反馈

显示全部楼层 · 发表于 2019-9-21 16:42:35

http://www.winrar.com.cn/这里下的吗

https://www.rarlab.com/还是这里安全

显示全部楼层 · 发表于 2019-9-21 16:42:48

火绒工程师发表于 2019-9-21 16:21
您好，被查杀的程序还有吗，麻烦您把下载winrar的链接发我们下，我们这边看下，感谢反馈

不好意思木马与程序都直接删除御载，版本是官方5.71简体中文版

显示全部楼层 · 发表于 2019-9-21 16:48:14

约会大作战发表于 2019-9-21 16:42
http://www.winrar.com.cn/这里下的吗
https://www.rarlab.com/还是这里安全

是从www.win-rar.com下的

[讨论] 火绒从winrar的广告弹窗里发现木马

本帖子中包含更多资源