单位电脑发现的好东西！

显示全部楼层 · 发表于 2019-9-27 09:50:20

将这个exe传到VT上看一下，48家报，三个月前的老毒。。

显示全部楼层 · 发表于 2019-9-27 10:23:09

微点：Backdoor.MSIL.NanoBot.cynl

显示全部楼层 · 发表于 2019-9-27 11:45:51

FSP

显示全部楼层 · 发表于 2019-9-27 11:48:55

www-tekeze 发表于 2019-9-27 09:44
是个ISO映像文件，解压或装载可以得到一个exe，火绒已做通杀报后门，智量Heur就干掉。。

补充：改 ...

你很熟练，老油条

显示全部楼层 · 发表于 2019-9-27 11:54:32

显示全部楼层 · 发表于 2019-9-27 15:44:59

SEP，不需解压，Killed 。

显示全部楼层 · 发表于 2019-9-27 15:51:55

360，不解压Miss，解压Killed 。。。微点，不解压就能杀。。。15楼的小A也得解压或改后缀。。

显示全部楼层 · 发表于 2019-9-27 17:39:13

本帖最后由 LOL 于 2019-9-27 17:41 编辑

www-tekeze 发表于 2019-9-27 15:44
SEP，不需解压，Killed 。

带密码的压缩包都被杀,是否意味着老美掌握着绕过压缩包密码的黑科技?
不对,是我理解错了.你的意思是直接杀了iso文件吧~~~~~

显示全部楼层 · 发表于 2019-9-27 17:54:24

本帖最后由 a233 于 2019-9-27 18:01 编辑

www-tekeze 发表于 2019-9-27 15:51
360，不解压Miss，解压Killed 。。。微点，不解压就能杀。。。15楼的小A也得解压或改后缀。。

右键扫描就是两个都杀

显示全部楼层 · 发表于 2019-9-27 17:55:13

Emsisoft Anti-Malware

[病毒样本] 单位电脑发现的好东西！