这个病毒有点厉害啊

显示全部楼层 · 发表于 2019-10-6 23:24:38

链接: https://pan.baidu.com/s/1_GNRjj4TVpWa_0bIiBXecQ 提取码: xw9c
我解压后卡巴没报，运行了卡巴拦截，但删除重启后，电脑各种莫名其名的浏览器黑屏之类的问题，这个牛逼，大家看看是什么玩意，到底破坏了什么啊？

显示全部楼层 · 发表于 2019-10-7 00:05:48

显示全部楼层 · 发表于 2019-10-7 00:10:14

小淘气发表于 2019-10-7 00:05
https://www.virustotal.com/gui/file/473f973b3226aa051be9a0065a6f04abfe00e034efa73a2615d88d32bccf4ef3 ...

你这样说的话，我还得庆幸自己装的是卡巴哦

显示全部楼层 · 发表于 2019-10-7 00:12:01

黑手HW 发表于 2019-10-7 00:10
你这样说的话，我还得庆幸自己装的是卡巴哦

你的是免费版的吗

显示全部楼层 · 发表于 2019-10-7 00:23:14

小淘气发表于 2019-10-7 00:12
你的是免费版的吗

NO，kis啊，不过在试用期

显示全部楼层 · 发表于 2019-10-7 00:24:04

黑手HW 发表于 2019-10-7 00:23
NO，kis啊，不过在试用期

还不如免费版呢

显示全部楼层 · 发表于 2019-10-7 00:59:51

虚拟机里运行了一会儿bullguard主防拦截，不过我咋感觉这玩意不是毒，就是一个金山清理被人改的绿色版，而且生成在缓存文件夹的kcleaner.exe还有数字签名

显示全部楼层 · 发表于 2019-10-7 02:11:47

过sep双击和右键

清理软件，没啥可疑

显示全部楼层 · 发表于 2019-10-7 08:32:08

自解压程序而已，绒智扫描不报、双击不报！但清理软件清出问题也不是啥新鲜事。。

显示全部楼层 · 发表于 2019-10-7 08:52:07

www-tekeze 发表于 2019-10-7 08:32
自解压程序而已，绒智扫描不报、双击不报！但清理软件清出问题也不是啥新鲜事。。

试了下，我啥时卸载火绒了？全是正常的安装文件，怎么成卸载残留了？

这个病毒是很厉害，不是有点厉害。。

[病毒样本] 这个病毒有点厉害啊