【已鉴定】找到一个office2007.exe 有些可疑

显示全部楼层 · 发表于 2020-7-3 09:36:32

的确可疑，应该说就是勒索一类，打开后释放出了安装包，然后点击setup之后输入序列号，然后提示错误还可以安装。。界面按钮是明显的易语言按钮。之后疯狂释放修改账户密码的cmd，可以结束。。。重启后。你懂的

显示全部楼层 · 发表于 2020-7-3 11:28:36

江民报的广告程序

显示全部楼层 · 发表于 2020-7-3 11:53:26

fever腾腾发表于 2020-7-3 11:28
江民报的广告程序

双击一下就知道了

会弹cmd和一些怪异的标志的，桌面背景会被篡改

显示全部楼层 · 发表于 2020-7-3 14:11:19

360海外版
Win32/Virus.Adware.6e5

显示全部楼层 · 发表于 2020-7-5 14:16:39

盗版软件，火风打包。

显示全部楼层 · 发表于 2020-7-5 15:32:54

本帖最后由川建国代理人于 2020-7-5 15:38 编辑

邓文博发表于 2020-7-5 14:16
盗版软件，火风打包。

似乎不止盗版这么简单

显示全部楼层 · 发表于 2020-7-6 21:09:02

我在虚拟机测试过了，打开了n个CMD

显示全部楼层 · 发表于 2020-7-6 21:40:00

360杀

显示全部楼层 · 发表于 2020-7-6 21:40:40

邓文博发表于 2020-7-6 21:09
我在虚拟机测试过了，打开了n个CMD

哈哈哈有趣

[病毒样本] 【已鉴定】找到一个office2007.exe 有些可疑