查看: 6847|回复: 97
收起左侧

[可疑文件] 今日在纸飞机收到病毒

  [复制链接]
allance
头像被屏蔽
发表于 2021-5-3 16:23:57 | 显示全部楼层 |阅读模式
由于纸飞机是开放的,不需要经过添加好友,可以直接发送文件
今日就收到一封什么报表,打开这exe程序后,过了几秒就报毒了,之后封杀,重启后又再全盘扫描,怕再生寄生虫
各位如有兴趣研究一下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xjiqn
发表于 2021-5-3 16:26:23 | 显示全部楼层
智量kill
xjiqn
头像被屏蔽
发表于 2021-5-3 16:26:59 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
xjiqn
头像被屏蔽
发表于 2021-5-3 16:27:15 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
正在缓冲
头像被屏蔽
发表于 2021-5-3 16:27:19 | 显示全部楼层
本帖最后由 正在缓冲 于 2021-5-3 18:13 编辑

Avast
FileRepMalware

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
allance
头像被屏蔽
 楼主| 发表于 2021-5-3 16:28:52 | 显示全部楼层

嗯,虽然miss了,但是双击运行几秒后也是会自动杀,杀完提示重启电脑后,又再自动全盘扫描
allance
头像被屏蔽
 楼主| 发表于 2021-5-3 16:31:11 | 显示全部楼层
本帖最后由 allance 于 2021-5-3 16:37 编辑
正在缓冲 发表于 2021-5-3 16:27
Avast、Microsoft Defender miss

等一下开虚拟机运行试试

看看这病毒主要是监控什么,真的服了卡巴没有直接报,现在就想重新安装系统
sichuanwenxuan
发表于 2021-5-3 16:32:41 | 显示全部楼层
WD不报。双击不报。
隔山打空气
发表于 2021-5-3 16:33:48 | 显示全部楼层
本帖最后由 隔山打空气 于 2021-5-3 16:37 编辑
allance 发表于 2021-5-3 16:28
嗯,虽然miss了,但是双击运行几秒后也是会自动杀,杀完提示重启电脑后,又再自动全盘扫描
实体机,虚拟化技术增强已经启动 各扫描配置为中等(最优)
KSOS HIPS默认设定高限制 扫描Miss PDM不报毒
记录+拦截动作如下
1)读取 结果说明: 已允许
对象路径: hkey_users\S-1-5-21-4147168240-1447566447-2048839674-1001\SOFTWARE\Microsoft\Internet Explorer\Download
对象名称: FeatureEnableTokenBindingOverride
原因: 个人数据
2)创建 结果说明: 已阻止
对象路径: hkey_users\S-1-5-21-4147168240-1447566447-2048839674-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\
对象名称: *
原因: 操作系统
3)创建 结果说明: 已阻止
对象路径: hkey_users\S-1-5-21-4147168240-1447566447-2048839674-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
对象名称: ProxyServer
原因: 操作系统
然后就没动静了
post88
发表于 2021-5-3 16:36:03 | 显示全部楼层
FS KILL HEUR/APC
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:47 , Processed in 0.131640 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表