刚刚电脑遭受到一次黑客攻击

显示全部楼层 · 发表于 2020-3-19 14:10:37

ESET 扫描miss

显示全部楼层 · 发表于 2020-3-19 14:13:21

诸葛亮发表于 2020-3-19 14:10
ESET 扫描miss

我这里ESET杀了

你更新一下试试

显示全部楼层 · 发表于 2020-3-19 14:16:43

a27573 发表于 2020-3-19 14:13
我这里ESET杀了

你更新一下试试

刚更新，杀了

显示全部楼层 · 发表于 2020-3-19 14:20:55

本帖最后由 TimelessTT 于 2020-3-19 14:56 编辑

AVIRA scan miss已上报

显示全部楼层 · 发表于 2020-3-19 14:23:40

a27573 发表于 2020-3-19 14:09
ESET JS/TrojanDownloader.Nemucod.EMY

你是受到了局域网中的攻击吗？

应该是，还是刚刚火绒规则阻止的，提示在appdata下有程序试图访问wscript.exe，我当时就把这个进程结束了

显示全部楼层 · 发表于 2020-3-19 14:23:57

现在ESET杀了

显示全部楼层 · 发表于 2020-3-19 14:28:07

QVM360 发表于 2020-3-19 14:23
应该是，还是刚刚火绒规则阻止的，提示在appdata下有程序试图访问wscript.exe，我当时就把这个进程结束了

你这显然是玩毒玩脱了

我即使虚拟机里测毒也要断网，如果C&C服务器还活着的话坚决不测

显示全部楼层 · 发表于 2020-3-19 14:33:04

a233 发表于 2020-3-19 14:10
最后等出来这个。。

试试在命令提示符里打开？
我第一次也是这样，上述操作后就跑起来了

显示全部楼层 · 发表于 2020-3-19 14:34:34

虚拟机nat直连的好处

显示全部楼层 · 发表于 2020-3-19 14:43:04

a27573 发表于 2020-3-19 14:28
你这显然是玩毒玩脱了

我即使虚拟机里测毒也要断网，如果C&C服务器还活着的话坚决不测

在筛选样本的时候中招了

[可疑文件] 刚刚电脑遭受到一次黑客攻击