火绒拦截的

显示全部楼层 · 发表于 2021-1-17 11:09:22

您好，您所提供的文件经过分析检测确认不是误报，是病毒文件。该文件属于万象网管组件，会劫持其他网管软件流量，并存在检测杀软。

显示全部楼层 · 发表于 2021-1-17 11:25:00

本帖最后由 fjgfgfj 于 2021-1-17 11:33 编辑

火绒工程师发表于 2021-1-17 11:09
您好，您所提供的文件经过分析检测确认不是误报，是病毒文件。该文件属于万象网管组件，会劫持其他网管软件 ...

操作进程：D:\JifeiServer\barserver\wxServer.exe
病毒路径：http://update.54laoban.cn:8081/p ... 1/wxpro_console.exe
病毒名称：Trojan/Agent.mv
病毒ID：05A984628CB1D6F5
操作结果：已阻止
http://update.54laoban.cn:8081/p ... 20.1759/wxprobs.exe

显示全部楼层 · 发表于 2021-1-17 11:45:41

https://wwa.lanzous.com/iGE87kht5gh怎么放行呢？？？？？？？不是直接对抗？

显示全部楼层 · 发表于 2021-1-17 11:53:48

显示全部楼层 · 发表于 2021-1-17 13:35:06

fjgfgfj 发表于 2021-1-17 11:45
https://wwa.lanzous.com/iGE87kht5gh怎么放行呢？？？？？？？不是直接对抗？

您好，您是否有手动允许，或者添加信任区呢？建议您全盘查杀处理一下病毒文件。

显示全部楼层 · 发表于 2021-1-17 13:56:43

火绒工程师发表于 2021-1-17 13:35
您好，您是否有手动允许，或者添加信任区呢？建议您全盘查杀处理一下病毒文件。

没添加信任，也没手动也许

显示全部楼层 · 发表于 2021-1-17 14:33:45

fjgfgfj 发表于 2021-1-17 13:56
没添加信任，也没手动也许

文件实时监控里面是怎么选择的呢？麻烦您将设置截图还有火绒的全部日志导出我们看下。默认应该不会自动允许的，您提供下详细信息我们看看吧

显示全部楼层 · 发表于 2021-1-17 14:38:40

[病毒样本] 火绒拦截的