锁主页Rootkit

显示全部楼层 · 发表于 2020-4-30 00:05:49

a27573 发表于 2020-4-29 08:47
又是报壳。。。
上次那玩意我把驱动提取出来,eset一个都不报

里面的sys之类的都入库报了

日志
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\$TEMP\_J825.exe - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\$TEMP\暴风激活15.0.exe - Win32/RiskWare.HackTool.WinActivator.C 应用程序 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\DvLayout.exe - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\KGevolution.exe - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\KMDF_LOOK.sys - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\KMDF_LOOK_1.sys - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\KMDF_Protect.sys - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\KMDF_Protect_1.sys - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\MFFReport.exe - Win32/Agent.ABVH 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\VMwareExperienceServer.exe - Win32/Agent.ABVH 特洛伊木马 - 通过删除清除 [1]
C:\Users\zhong\Downloads\MalwareTest\Kafan\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f\暴风激活15.0.exe - Win32/Packed.NSISmod.AP 可疑应用程序的变种 - 通过删除清除 [1]

复制代码

显示全部楼层 · 发表于 2020-4-30 08:34:37

卡巴清空

显示全部楼层 · 发表于 2020-4-30 08:55:57

WD解压报
Trojan:Win32/Execution!rfn

显示全部楼层 · 发表于 2020-4-30 09:41:51

显示全部楼层 · 发表于 2020-4-30 16:52:59

Jerry.Lin 发表于 2020-4-30 00:05
里面的sys之类的都入库报了

又是暴风激活。。。里面的文件名和我上报都一样。。。

显示全部楼层 · 发表于 2020-4-30 19:01:41

a27573 发表于 2020-4-29 22:47
又是报壳。。。
上次那玩意我把驱动提取出来,eset一个都不报

eset，杀壳王

显示全部楼层 · 发表于 2020-4-30 19:02:09

LSPD 发表于 2020-4-29 22:54
对国内的毒感知不敏感啊

E绒在手，病毒远走。中西结合，包治百病

[病毒样本] 锁主页Rootkit

本帖子中包含更多资源

本帖子中包含更多资源