可疑样本3x

显示全部楼层 · 发表于 2021-7-12 13:57:48

update_srv.exe被入库拉黑以后被加白了，被加白以后又被入库拉黑了

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.Win32.Autoit.acffx

显示全部楼层 · 发表于 2021-7-12 14:08:23

wwwab 发表于 2021-7-12 13:57
update_srv.exe被入库拉黑以后被加白了，被加白以后又被入库拉黑了

有够离谱的

显示全部楼层 · 发表于 2021-7-12 14:08:49

秋日之殇发表于 2021-7-12 14:08
有够离谱的

而且还换了一个报毒名称

显示全部楼层 · 发表于 2021-7-12 14:15:06

本帖最后由 aboringman 于 2021-7-12 14:19 编辑

wwwab 发表于 2021-7-12 14:08
而且还换了一个报毒名称

update_srv.exe：UDS:Trojan.Win32.Autoit.a

会玩，又能检测了

mspci.sys：UDS:Trojan.Win64.Agent.a

显示全部楼层 · 发表于 2021-7-12 16:00:48

金山毒霸 2个
360安全卫士 3个
火绒全漏

显示全部楼层 · 发表于 2021-7-12 17:13:09

wwwab 发表于 2021-7-12 10:07
为什么你的卡巴又清空了？……真奇怪……

不用卡巴斯基，只用eis

显示全部楼层 · 发表于 2021-8-6 17:23:38

@wowocock

样本中的mspci.sys在某些电脑上无法用急救箱强力模式两遍解决。

那些电脑上查看mspci.sys数字签名显示的是windows的。

[可疑文件] 可疑样本3x

本帖子中包含更多资源