大佬帮忙看看这个病毒咋清理（vbs 快捷方式）

显示全部楼层 · 发表于 2021-1-13 21:48:45

链接: https://pan.baidu.com/s/1yNXRvuEsH3GGZQcu5P0wqQ 提取码: txis

https://ata.360.cn/report/8581356531712/analyse

https://s.threatbook.cn/report/f ... p1_enx64_office2013

显示全部楼层 · 发表于 2021-1-13 21:56:49

卡巴斯基查杀

显示全部楼层 · 发表于 2021-1-13 22:07:50

ESET杀

显示全部楼层 · 发表于 2021-1-13 22:10:04

Avast
Script:SNH-gen [Trj]

VT就18家

https://www.virustotal.com/gui/f ... d00410f2e/detection

显示全部楼层 · 发表于 2021-1-13 22:13:15

Norton双击miss

卡巴

今天，2021/1/13 22:12:23;Z:\rkrl.vbs;检测到;检测到恶意对象;HEUR:Trojan.Script.Generic;专家分析;文件;Z:\;rkrl.vbs;检测到;木马;高;启发式分析;DESKTOP-MM1BJVA\zry980321;活动用户

显示全部楼层 · 发表于 2021-1-13 22:14:17

毒霸

显示全部楼层 · 发表于 2021-1-13 22:14:30

显示全部楼层 · 发表于 2021-1-14 09:34:13

这东西会被杀，双击360直接查杀了
运行后会调用一下CMD和explorer.EXE
然后没什么动静，源码好像函数加密过，不能直接看，lz是已经被感染了吗

显示全部楼层 · 发表于 2021-1-14 09:38:59

一只大胖柴发表于 2021-1-13 22:31
麦克风企业版卡吗？

据说比较卡，第一次运行某个程序会进行分析，我是在虚拟机装的，我还是信不过咖啡的引擎，样本区转几天再说

实际使用感觉还是卡巴斯基人性化一点，MES毕竟企业用

显示全部楼层 · 发表于 2021-1-15 17:03:02

光墓啊发表于 2021-1-14 09:34
这东西会被杀，双击360直接查杀了
运行后会调用一下CMD和explorer.EXE
然后没什么动静，源码好像函数加密 ...

已经被感染了，通过 U盘传播的

[病毒样本] 大佬帮忙看看这个病毒咋清理（vbs 快捷方式）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源