[病毒样本] 2x

显示全部楼层 · 发表于 2021-11-13 00:54:11

https://wwu.lanzoui.com/i8rTTwfwy7a lanzou

显示全部楼层 · 发表于 2021-11-13 01:00:30

MS Defender：清空

显示全部楼层 · 发表于 2021-11-13 01:02:47

本帖最后由 luodeyezifeiwu 于 2021-11-13 01:05 编辑

KIS扫描杀的好像不是本体啊
样本跑云了，等入库

显示全部楼层 · 发表于 2021-11-13 01:03:53

Rising：修复一个

2021-11-13 01:02:29 C:\Users\abori\Desktop\test\5960d2a40b048c926de37bfdce88f36252cb2bb1f3025fb1f976331d398c3c92>>企业级【VIP】熊猫远程管理.exe::UPX-D8-804 Virus.Sality!1.A5BD 清除
2021-11-13 01:02:29 C:\Users\abori\Desktop\test\5960d2a40b048c926de37bfdce88f36252cb2bb1f3025fb1f976331d398c3c92>>Cache\Install.dat Virus.Sality!1.A5BD 清除

复制代码

显示全部楼层 · 发表于 2021-11-13 01:06:56

咖啡 5960... Win32/Sality.gen.z

显示全部楼层 · 发表于 2021-11-13 01:08:35

本帖最后由 windows7爱好者于 2021-11-13 01:26 编辑

第一个扫描报毒

第二个双击触发ATD和反病毒联动，回滚+隔离

报毒名一目了然

显示全部楼层 · 发表于 2021-11-13 01:21:27

本帖最后由 Eset小粉絲于 2021-11-13 01:24 编辑

这包里的MBRKiller和这个是同一个

https://bbs.kafan.cn/thread-2221461-1-1.html

ESET

5960d2a40b048c926de37bfdce88f36252cb2bb1f3025fb1f976331d398c3c92 » RAR » 企业级【VIP】熊猫远程管理.exe - a variant of Win32/Farfli.BGF trojan - deleted
5960d2a40b048c926de37bfdce88f36252cb2bb1f3025fb1f976331d398c3c92 » RAR » Cache\Install.dat - a variant of Win32/GenKryptik.DZUJ trojan - deleted
5960d2a40b048c926de37bfdce88f36252cb2bb1f3025fb1f976331d398c3c92 » RAR » Plugins\bPluginVideo.dll - Win32/Agent.ACAM.Gen trojan - deleted

显示全部楼层 · 发表于 2021-11-13 01:31:04

360miss

显示全部楼层 · 发表于 2021-11-13 01:33:01

本帖最后由 windows7爱好者于 2021-11-13 01:39 编辑

Eset小粉絲发表于 2021-11-13 01:21
这包里的MBRKiller和这个是同一个

https://bbs.kafan.cn/thread-2221461-1-1.html

谨慎实机测试，重启之后我人没了

直接被格盘，分区全部消失

，还好我没插u盘

显示全部楼层 · 发表于 2021-11-13 08:59:08

windows7爱好者发表于 2021-11-13 01:33
谨慎实机测试，重启之后我人没了直接被格盘，分区全部消失，还好我没插u盘

所以atd没有防护成功是吧～

[病毒样本] 2x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块