不知是误报还是病毒，各位帮看下

显示全部楼层 · 发表于 2021-5-15 17:02:06

00006666 发表于 2021-5-15 16:48
原始文件360杀毒修复后还有15.03MB，你这个只剩48KB了

解压看看

显示全部楼层 · 发表于 2021-5-15 17:09:05

救命稻草发表于 2021-5-15 17:02
解压看看

显示全部楼层 · 发表于 2021-5-15 23:37:39

感谢各位老铁~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2021-5-15 23:46:40

诺顿修复

文件名: 旺店通ERP_2.4.8.2.exe
威胁名称: W32.Sality.AE

显示全部楼层 · 发表于 2021-5-16 11:06:16

wwwab 发表于 2021-5-15 16:23
火绒只能直接删除处理，不能单独清除掉恶意代码吗？

如果是这样的话，可以让官人跟进下清除方法，升级 ...

您好，您反馈的问题已收到，我们分析确认看下，感谢反馈~

显示全部楼层 · 发表于 2021-5-16 13:59:02

wwwab 发表于 2021-5-15 16:23
火绒只能直接删除处理，不能单独清除掉恶意代码吗？

如果是这样的话，可以让官人跟进下清除方法，升级 ...

您好，软件内含有 Sality 感染型病毒，由于安装包无法回写，故以删除操作进行查杀。当解压后，安装包内的受感染程序可以被正常清除恶意代码。建议从官方渠道下载软件。感谢反馈

显示全部楼层 · 发表于 2021-5-16 15:44:29

所以360和金山毒霸是直接强制回写了安装包，所以才会无法打开的嘛……

显示全部楼层 · 发表于 2021-5-16 16:03:27

本帖最后由 00006666 于 2021-5-16 16:06 编辑

wwwab 发表于 2021-5-16 15:44
所以360和金山毒霸是直接强制回写了安装包，所以才会无法打开的嘛……

显示全部楼层 · 发表于 2021-5-16 16:08:24

00006666 发表于 2021-5-16 16:03
被感染的文件上传微步沙箱，显示是不能运行，没有进程，没有任何界面，大概率是被病毒破坏了。

https: ...

那是沙箱没跑起来，不代表物理机不能跑起来……

显示全部楼层 · 发表于 2021-5-16 16:21:18

wwwab 发表于 2021-5-16 16:08
那是沙箱没跑起来，不代表物理机不能跑起来……

被Sality感染的程序，物理机运行风险很高的……

[病毒样本] 不知是误报还是病毒，各位帮看下