TrojanDropper/Vbs.Hancitor.a

显示全部楼层 · 发表于 2020-10-14 09:09:07

安装vbsedit软件后,火绒全盘扫描发现木马TrojanDropper/Vbs.Hancitor.a，是否是误报，请核查。另：如何上传原文件以供分析。

显示全部楼层 · 发表于 2020-10-14 09:16:16

您好，如果您已经使用火绒处理此文件，请将此文将在火绒隔离区中进行提取，压缩跟帖上传即可，或者添加QQ：1848573058，直接发送过来也是可以的。如果没有处理此文件，可以直接将原文件直接跟帖上传。我们会尽快确认此问题，感谢您的反馈~

显示全部楼层 · 发表于 2020-10-14 09:22:37

火绒工程师发表于 2020-10-14 09:16
您好，如果您已经使用火绒处理此文件，请将此文将在火绒隔离区中进行提取，压缩跟帖上传即可，或者添加QQ： ...

还没有处理，但原文件有9M，所以无法上传，我用QQ上传给你。

显示全部楼层 · 发表于 2020-10-14 11:12:29

好的文件已经在分析中~

显示全部楼层 · 发表于 2020-10-14 16:11:23

火绒工程师发表于 2020-10-14 11:12
好的文件已经在分析中~

查杀后，重新扫描依然存在。

显示全部楼层 · 发表于 2020-10-14 17:40:28

您好，因为样本中包含部分vbs代码，代码中存在隐藏创建进程等风险行为，不是误报，感谢您的反馈~

显示全部楼层 · 发表于 2020-10-14 21:33:42

为什么这个软件在另外一台电脑上使用，火绒全盘扫描没有发现任何病毒和木马呢？

显示全部楼层 · 发表于 2020-10-14 21:35:11

难道是我这台电脑被感染了木马？隔离后使用火绒和卡巴都没再发现任何病毒和木马。

显示全部楼层 · 发表于 2020-10-15 09:12:22

这边给您确认下~

[求助] TrojanDropper/Vbs.Hancitor.a