楼主: Black_lonely
收起左侧

[病毒样本] 华军软件园软件疑似带毒

  [复制链接]
Black_lonely
 楼主| 发表于 2020-11-15 10:51:27 | 显示全部楼层
αdmin 发表于 2020-11-15 10:45
华军很少带毒的

怀疑可能是被黑了
hsks
发表于 2020-11-15 10:51:51 | 显示全部楼层
2849 发表于 2020-11-15 10:49
我这让输密码了,输完之后,报的是worm.email-worm

这里用整的压缩包传了VT(360直接报毒,我惊了)https://www.virustotal.com/gui/f ... 67618c6cb/detection
k2132
发表于 2020-11-15 10:57:58 | 显示全部楼层
本帖最后由 k2132 于 2020-11-15 11:06 编辑

浏览器不让下载  ,微点双击kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jdsh
发表于 2020-11-15 10:58:26 | 显示全部楼层
Emsisoft Anti-Malware

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Black_lonely
 楼主| 发表于 2020-11-15 11:16:46 | 显示全部楼层
hsks 发表于 2020-11-15 10:51
这里用整的压缩包传了VT(360直接报毒,我惊了)https://www.virustotal.com/gui/file/843fcb223ecd63390b ...

卡巴斯基也是直接报毒带密码压缩包
QWQxd
发表于 2020-11-15 11:24:15 | 显示全部楼层
本帖最后由 QWQxd 于 2020-11-15 11:28 编辑

感染型病毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WAR314159
发表于 2020-11-15 12:42:00 | 显示全部楼层
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/11/15 12:41:44;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5fb0b183d6f089\ScanPort.exe;Win32/NetTool.Portscan.NAD 潜在的不安全应用程序;已通过删除清除;DESKTOP-PTTR5MT;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;030C876FE6486C1D0FD6BA8717630AC44F8F31FE;2015/1/22 15:52:15
121312312
发表于 2020-11-15 13:35:32 | 显示全部楼层
感染性病毒,清除了就没事了,华军软件园管理员没管好
samtogo
发表于 2020-11-15 19:31:07 | 显示全部楼层
chrome都拉黑了,诺顿也清理了
嗯嗯
发表于 2020-11-15 23:24:49 | 显示全部楼层
已确定为感染型病毒
病毒名:Virus/Ramnit.ep(火绒)
此病毒可被剥离
启动后会感染全盘文件
如果已在实机运行过,请把杀软防护级别调到最高后进行全盘查杀
附图,已在实机运行,目前已被感染

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-26 14:52 , Processed in 0.093776 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表