收到个新样本。

显示全部楼层 · 发表于 2020-1-10 20:56:00

faily_1976 发表于 2020-1-10 17:54
应该是了，有这个的时候浏览器主页不正常。
清理这个驱动后好了。

给智量上传后报Adware，因为发得有点晚，火绒更新后没报，看看明天吧。

按你说的清理这个驱动后好了，相信有问题！

显示全部楼层 · 发表于 2020-1-10 21:07:57

360急救箱要今天更新的最新版才能查杀
TDSSKiller能查到，重启后复发
WIndows清理助手能干掉
火绒专杀处理失败

显示全部楼层 · 发表于 2020-1-10 21:10:16

安天和无BD管家，Both Scan Miss 。

显示全部楼层 · 发表于 2020-1-10 21:11:32

SEP Scan Miss 。

显示全部楼层 · 发表于 2020-1-10 21:13:02

zay365 发表于 2020-1-10 21:07
360急救箱要今天更新的最新版才能查杀
TDSSKiller能查到，重启后复发
WIndows清理助手能干掉

处理失败？火绒专杀报了。。

显示全部楼层 · 发表于 2020-1-10 21:19:46

www-tekeze 发表于 2020-1-10 21:13
处理失败？火绒专杀报了。。

显示的位置是假的，是被劫持的驱动，不是本体

显示全部楼层 · 发表于 2020-1-10 21:22:08

zay365 发表于 2020-1-10 21:19
显示的位置是假的，是被劫持的驱动，不是本体

明白了。。。我也觉得如果专杀能识别加载后的，那5.0应该会报本体。

PS：看明天吧，某些Adware火绒不一定报。

显示全部楼层 · 发表于 2020-1-10 21:27:17

趋势 SCAN MISS

显示全部楼层 · 发表于 2020-1-10 22:06:01

www-tekeze 发表于 2020-1-10 21:22
明白了。。。我也觉得如果专杀能识别加载后的，那5.0应该会报本体。

PS：看明天吧，某些Adware火绒不 ...

naive，一个针对就完蛋了

显示全部楼层 · 发表于 2020-1-10 22:06:36

zay365 发表于 2020-1-10 18:07
疑似Rootkit
@lifan88

马上来了

[病毒样本] 收到个新样本。