一个QQ发送的能远程控制的恶意软件

anthonyqian

卡巴missed

swizzer

火绒怎么没反应？
默认会提示这个动作，这个动作一阻止，样本就废了

1. 操作进程：F:\下载\Compressed\123(病毒)\123(病毒)\远程控制.exe
   
2. 命令行："F:\下载\Compressed\123(病毒)\123(病毒)\远程控制.exe"
   
3. 父进程：C:\WINDOWS\Explorer.EXE
   
4. 防护项目：系统目录
   
5. 目标文件：C:\Windows\1160ab9e.tmp\libceb.exe
   
6. 操作结果：已允许
   

复制代码

df47267891

swizzer 发表于 2020-2-26 14:39
火绒怎么没反应？
默认会提示这个动作，这个动作一阻止，样本就废了

测试过 确实没反应
后来提交过火绒 估计已经加入名单了？

www-tekeze

df47267891 发表于 2020-2-26 15:47
测试过 确实没反应
后来提交过火绒 估计已经加入名单了？

那是系统加固拦截的，和提不提交没关系，只是这种拦截得用户自己判断。

猥琐大叔

sichuanwenxuan

心醉咖啡

毒霸

1. 扫描时间：[2020-02-26 18:32:32]
   
2. 扫描用时：[00:00:07]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：4
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-02-26 18:33:26]
   
10. 威胁：f:\浏览器下载\123(病毒)\远程控制.exe1
    
11. 类型：win32.hack.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

54ss

BD 扫描 miss
双击 云杀

杀软小白鼠

Panda Dome
扫描不报，双击杀衍生物。

微软爱苹果

MCAFEE KILL