印尼宽带病毒（仿制版）

显示全部楼层 · 发表于 2021-12-4 11:31:48

监控始终快扫描一步
360kill

显示全部楼层 · 发表于 2021-12-4 11:48:34

白崎桑发表于 2021-12-4 10:55
要触发关键字才会建工单
但目前我知道的能触发自动回复的关键字只有上报误报的False Positive...

上榜病毒的谁知道呢

显示全部楼层 · 发表于 2021-12-4 13:11:12

本帖最后由 Shake2333 于 2021-12-4 13:16 编辑

卡巴双击,重启后桌面没了

显示全部楼层 · 发表于 2021-12-4 13:28:06

Shake2333 发表于 2021-12-4 13:11
卡巴双击,重启后桌面没了

主防kill了？重启后有什么异常吗。mbr没有被篡改么

显示全部楼层 · 发表于 2021-12-4 15:45:03

Hello,

New malicious software was found in the attached file.
Trojan.Win32.KillProc.jb
Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2021-12-4 16:21:33

本帖最后由病毒样本收集者于 2021-12-4 16:23 编辑

wwwab 发表于 2021-12-4 15:45

请问怎么上报呢，我这里更新后扫描仍然miss

显示全部楼层 · 发表于 2021-12-4 18:52:43

毒霸

显示全部楼层 · 发表于 2021-12-4 21:05:52

文件名: 2d0411c7780701d693ad0e4ca06ad1ddceefac9815a969bccf35484246ab48e8.exe
威胁名称: Heur.AdvML.B完整路径: D:\下载\2d0411c7780701d693ad0e4ca06ad1ddceefac9815a969bccf35484246ab48e8.exe

____________________________

____________________________

在电脑上
2021/12/4 ( 21:03:39 )

上次使用时间
2021/12/4 ( 21:05:39 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

2d0411c7780701d693ad0e4ca06ad1ddceefac9815a969bccf35484246ab48e8.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
2d0411c7780701d693ad0e4ca06ad1ddceefac9815a969bccf35484246ab48e8.exe

____________________________

文件操作

受感染文件: D:\下载\ 2d0411c7780701d693ad0e4ca06ad1ddceefac9815a969bccf35484246ab48e8.exe 拒绝访问
____________________________

文件指纹 - SHA:
2d0411c7780701d693ad0e4ca06ad1ddceefac9815a969bccf35484246ab48e8
文件指纹 - MD5:
b4b72ba94621360e4c3461df1586d6b6

显示全部楼层 · 发表于 2021-12-5 00:36:50

rising kill

显示全部楼层 · 发表于 2021-12-5 08:10:17

心醉咖啡发表于 2021-12-4 18:52
毒霸

直接运行，毒霸能拦截不？

[病毒样本] 印尼宽带病毒（仿制版）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块