感染64位dll的新感染型病毒 x1

显示全部楼层 · 发表于 2023-3-29 17:10:41

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\virus\virus\infected\msvcp140.dll
文件大小:561.9K (575,376 字节)
文件版本:14.29.30135.0 built by: vcwrkspc
文件描述:Microsoft® C Runtime Library
文件指纹（MD5）:dc1852f54d4e5144b3129a2294d3bc39
处理建议:隔离文件
360拉黑

显示全部楼层 · 发表于 2023-3-29 22:01:54

Mcafee found ti!9DE56A2C17C7

显示全部楼层 · 发表于 2023-3-30 11:24:52

https://bbs.kafan.cn/forum.php?m ... ;extra=#pid52703234，
替换急救箱AVE目录下的360ave.def 然后用急救箱扫描即可处理。

显示全部楼层 · 发表于 2023-3-30 11:27:28

落地杀

显示全部楼层 · 发表于 2023-3-30 19:57:50

wowocock 发表于 2023-3-30 11:24
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2254024&page=1&extra=#pid52703234，
替换急救箱AVE ...

这是什么原理啊？着看这样一个特征库文件，是你自己改的吗？

显示全部楼层 · 发表于 2023-3-30 20:00:42

AEht 发表于 2023-3-30 19:57
这是什么原理啊？着看这样一个特征库文件，是你自己改的吗？

13楼就是急救箱作者……

显示全部楼层 · 发表于 2023-3-30 20:05:44

00006666 发表于 2023-3-30 20:00
13楼就是急救箱作者……

????!!!!就是当时参与开发的大佬吗？？？！！！！

显示全部楼层 · 发表于 2023-3-30 20:07:09

本帖最后由 00006666 于 2023-3-30 20:11 编辑

AEht 发表于 2023-3-30 20:05
????!!!!就是当时参与开发的大佬吗？？？！！！！

那个就是很多年前设计出急救箱的大佬，现在也是他在维护急救箱，更新修复引擎提升病毒库这种问题肯定是可以解决的。
现在目测那个感染性病毒，用那个文件更新后就可以修复被感染文件了。

[病毒样本] 感染64位dll的新感染型病毒 x1

本帖子中包含更多资源