#Signed #Backdoor.ServHelper #Downloader

Jerry.Lin

火绒SCAN MISS

QVM360

Jerry.Lin 发表于 2020-2-28 10:42
火绒SCAN MISS

双击，首先会调用cmd.exe调用powershell.exe

放行后会删除账户并添加账户。。。（找死）

全部放行，还会修改账户密码

注销看了下，没有新的账户，密码也没被修改

心醉咖啡

毒霸

1. 扫描时间：[2020-02-28 11:01:22]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：7
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-02-28 11:01:36]
   
10. 威胁：f:\浏览器下载\signed\signed.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

swizzer

智量扫描(Trojan.Generic)&双击both kill

XywCloud

惨遭通杀。
注：一个月前我加的特征

真是令人摸不到

a233 发表于 2020-2-28 09:37
怎么感觉小a的写入扫描的反应速度变慢了，解压后等几秒才有反应，以前是一解压就有反应

可能在测试文件

www-tekeze

QVM360 发表于 2020-2-28 10:59
双击，首先会调用cmd.exe调用powershell.exe

放行后会删除账户并添加账户。。。（找死）

双击辛苦了，但糖没了。。

QVM360

www-tekeze 发表于 2020-2-28 14:47
双击辛苦了，但糖没了。。

糖都送哪去了

www-tekeze

QVM360 发表于 2020-2-28 15:00
糖都送哪去了

每天才8颗，都想要啊。。

我我我55

KIS

HEUR:Trojan.Win32.Alien.gen