HD_X变种C

显示全部楼层 · 发表于 2023-3-10 20:01:33

_HD作者发表于 2023-3-10 19:47
我虚拟机测试全引擎下就拦截了启动项

感染了几个文件之后被杀毒带走了
(俺的任务管理器也噶了...)

显示全部楼层 · 发表于 2023-3-10 20:02:31

本帖最后由 ShotGun 于 2023-3-10 20:05 编辑

对对对对发表于 2023-3-10 20:01
感染了几个文件之后被杀毒带走了
(俺的任务管理器也噶了...)

不用慌 360漏洞修复一下就搞定

补充：指的是任务管理器寄了能用360漏洞修复搞好

显示全部楼层 · 发表于 2023-3-10 20:08:34

本帖最后由 Mr_Huang 于 2023-3-10 21:28 编辑

天守扫描MISS，双击MISS。提示增加启动项，默认允许

奇安信沙箱：恶意

更新：又取消报毒了

显示全部楼层 · 发表于 2023-3-10 20:08:57

对对对对发表于 2023-3-10 20:01
感染了几个文件之后被杀毒带走了
(俺的任务管理器也噶了...)

管理器怎么会嘎的，不会感染管理器啊

显示全部楼层 · 发表于 2023-3-10 20:10:04

_HD作者发表于 2023-3-10 20:08
管理器怎么会嘎的，不会感染管理器啊

俺用其他管理器

显示全部楼层 · 发表于 2023-3-10 20:10:31

chjs 发表于 2023-3-10 19:46
Bitdefender，我用Norton扫描器，扫描到一个在临时文件夹里的一个cmd病毒，带有Runonce 启动运行的注册表 ...

不会释放cmd病毒

显示全部楼层 · 发表于 2023-3-10 20:15:01

_HD作者发表于 2023-3-10 20:10
不会释放cmd病毒

对，已经确认了

显示全部楼层 · 发表于 2023-3-10 20:24:00

被识别为勒索了

显示全部楼层 · 发表于 2023-3-10 20:28:10

eset双击miss
但是拦截了内网传播
时间;事件;操作;源;目标;协议;规则/蠕虫名称;应用程序;哈希;用户
2023/3/10 20:26:10;ARP 缓存投毒攻击;已阻止;192.168.31.100 [00:0c:29:77:b7:d8];192.168.31.100 [84:c5:a6:00:9f:42];ARP;;;0000000000000000000000000000000000000000;;

显示全部楼层 · 发表于 2023-3-10 20:28:25

[病毒样本] HD_X变种C

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源