朋友圈發來的2~

显示全部楼层 · 发表于 2020-4-27 10:43:58

本帖最后由 a7878330 于 2020-4-27 10:48 编辑

解壓縮密碼:bbs.kafan.cn
載1
載2
載3
這個偽裝了google瀏覽器,還好我沒被騙
長太像了加上會播音樂耶~
@www-tekeze
@a233

@360主动防御

可以掃掃看

Microsoft
Trojan:Win32/Wacatac.C!ml

DrWeb
Trojan.BtcMine.1105

显示全部楼层 · 发表于 2020-4-27 10:55:06

本帖最后由 QVM360 于 2020-4-27 11:45 编辑

eset miss

显示全部楼层 · 发表于 2020-4-27 10:58:59

QVM360 发表于 2020-4-27 10:55
什么lj网盘，用国内的，不然要fq

抱歉有人可以幫我放藍奏雲嗎

@www-tekeze

显示全部楼层 · 发表于 2020-4-27 11:02:56

a7878330 发表于 2020-4-27 10:58
抱歉有人可以幫我放藍奏雲嗎

www-tekeze潜水去了，最近都没看到他

显示全部楼层 · 发表于 2020-4-27 11:06:47

本帖最后由 TimelessTT 于 2020-4-27 11:13 编辑

AVIRA scan miss
载点没有问题

显示全部楼层 · 发表于 2020-4-27 11:30:28

QVM360 发表于 2020-4-27 11:02
www-tekeze潜水去了，最近都没看到他

原來謝謝

显示全部楼层 · 发表于 2020-4-27 11:35:48

本帖最后由 54ss 于 2020-4-27 14:55 编辑

奶牛分流
https://c-t.work/s/a7da41e8cda140
BEST扫描miss
双击触发上传沙盒
再双击衍生物
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\ljsjo\Desktop\google keep\Google.exe.
需要重新启动系统才能完成恶意软件的清除操作。
高级威胁防护已拦截一个恶意进程。进程路径: C:\Windows\SysWOW64\reg.exe.
母体主防也杀了但是时间线上没有显示
还没播放音乐
重启正常

显示全部楼层 · 发表于 2020-4-27 11:37:52

54ss 发表于 2020-4-27 11:35
奶牛分流
https://c-t.work/s/a7da41e8cda140

謝謝你提供分流不然有些人載不了我的載點

显示全部楼层 · 发表于 2020-4-27 11:56:04

诺顿扫描双击都不报，翻车了。
首先是黑屏，重启发现系统密码被修改。

显示全部楼层 · 发表于 2020-4-27 12:02:20

ESET扫描双击也都翻车了。

[病毒样本] 朋友圈發來的2~

评分