#Dropper 2x #Suspicious 1x

显示全部楼层 · 发表于 2020-2-25 16:47:56

FS
解压秒js文件：Worm:VBS/Njw0rm.B

显示全部楼层 · 发表于 2020-2-25 16:55:47

LSPD 发表于 2020-2-25 15:39
Norton 扫描 kill 1x miss 2x
双击 kill 1x miss 1x

Norton 现在已经可以清空

显示全部楼层 · 发表于 2020-2-25 17:46:17

显示全部楼层 · 发表于 2020-2-25 23:23:08

本帖最后由汝航于 2020-2-25 23:28 编辑

avira扫描miss，双击杀衍生物

有残留进程，删不掉

，大晚上的，下载个火绒剑看能不能找到李鬼，干掉他。

显示全部楼层 · 发表于 2020-2-25 23:30:11

卡巴
2/3

25.02.2020 09.29.44;Detected object (file) deleted;C:\Users\zhong\Downloads\MalwareTest\Kafan\3x(2020-2-25)\log.exe;C:\Users\zhong\Downloads\MalwareTest\Kafan\3x(2020-2-25)\log.exe;HEUR:Trojan.MSIL.Fsysna.gen;Trojan program;02/25/2020 09:29:44
25.02.2020 09.29.44;Detected object (file) deleted;C:\Users\zhong\Downloads\MalwareTest\Kafan\3x(2020-2-25)\dokument9055.vbs;C:\Users\zhong\Downloads\MalwareTest\Kafan\3x(2020-2-25)\dokument9055.vbs;HEUR:Trojan.Script.Generic;Trojan program;02/25/2020 09:29:44

复制代码

显示全部楼层 · 发表于 2020-2-26 16:48:38

好东西，谢谢楼主辛苦了

显示全部楼层 · 发表于 2020-2-26 17:51:37

Bdf加红伞清空了。

[病毒样本] #Dropper 2x #Suspicious 1x