感染型病毒，数字卫士全遭殃

jinfu

有没有大神能研究出来是什么病毒

在全家桶正常运行环境下居然能中毒，且破坏了各种文件。


这个是在下载到一个BD云下载工具中释放出来的病毒，
地址：https://vipjiasu.lanzoub.com/iVPW80rpu8ij 卡密:JK3F0C8EE7E6D8AD93EDB2E236A755D6D6

我电脑上太多资料了，根本无法彻底清除

wowocock

链接：https://pan.baidu.com/s/1cuiT6XQmHDDKp6yQ3WHejA
提取码：6540
记得以前处理过类似得，运行KillSymSrv.exe，然后运行急救箱扫描即可

1094947421

post88

360杀exe以及dll
avast 杀exe以及dll

jinfu

post88 发表于 2023-5-9 18:02
360杀
avast 杀

我是在中毒的情况下提取出来的部分DLL

chx818

卡巴直接拦截下载
Application name: msedge.exe
Application path: C:\Program Files (x86)\Microsoft\Edge\Application
Component: Safe Browsing
Result description: Blocked
Type: Trojan
Name: HEUR:Trojan.Win32.Generic
Precision: Partially
Threat level: High
Object type: File
Object name: conres.dll
Object path: https://bbs.kafan.cn/forum.php?m ... 8MjI1NTc4Mw%3D%3D//
MD5 of an object: 7574CF2C64F35161AB1292E2F532AABF

东南大学

Avira SAVAPI

1. 2023-05-09 17:58:22,585 WARNING: file=c:\Downloads\missed\conres.dll type=virus alert=[W32/AD.Floxif.B] desc=[Contains code of the Windows virus W32/AD.Floxif.B]

复制代码

Kaspersky Anti-Virus Console Scanner

1. 2023/05/09 18:00:56.463 C:\Downloads\missed\conres.dll
   
2.         suspected 'HEUR:Trojan.Win32.Generic'
   
3. 2023/05/09 18:00:57.587 \\?\C:\Downloads\missed\conres.dll
   
4.         scan result - SUSPECTED

复制代码

VT


sigcheck是个好东西:)
https://learn.microsoft.com/zh-cn/sysinternals/downloads/sigcheck

对对对对

EIS,Floxif感染型病毒，记得卫士还为它写过文章 （
事件: 对象已删除
用户: LAPTOP-B3I0HQM7\Aserdong
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: conres.dll
对象路径: C:\Users\Aserdong\Desktop
MD5: 7574CF2C64F35161AB1292E2F532AABF

莒县小哥

GreatMOLA

BD

点我开启极速下载.exe - Gen:Variant.Lazy.192004

往生全凭佛接引

360kill