某棋软代{过}{滤}理淘宝店铺所卖商品竟有删除文件暗桩，随时可设置删除用户硬盘文件

显示全部楼层 · 发表于 2023-8-15 20:43:57

本帖最后由 MHLS() 于 2023-8-15 21:00 编辑

扫描miss,勒索防护全开成功拦截，但壁纸和edge掉了

显示全部楼层 · 发表于 2023-8-15 20:53:59

又是易语言

脚本小子挺多

显示全部楼层 · 发表于 2023-8-15 21:46:47

卡巴扫描目前依然Miss...

显示全部楼层 · 发表于 2023-8-15 23:30:33

这种直接报警吧

显示全部楼层 · 发表于 2023-8-15 23:40:43

本帖最后由不知起什么名于 2023-8-15 23:41 编辑

KaX 发表于 2023-8-15 21:46
卡巴扫描目前依然Miss...

可能早就已经能杀了只是你那边的不支持亦或者没有双击（？）
事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent.a
威胁级别: 高
对象路径: D:\Download\【病毒】棋软大王格盘样本，密码infected
对象名称: 手动档揭棋V2.7.exe
原因: 云保护
MD5: 51643652A8742553A3F83F3B61AB711C

显示全部楼层 · 发表于 2023-8-16 07:52:40

真小读者发表于 2023-8-15 19:55
毛豆

你这毛豆是什么版本,界面很漂亮啊,怎么看着和我的不一样啊

显示全部楼层 · 发表于 2023-8-16 08:13:55

BD已入库
檔案 C:\Users\ljsjo\Downloads\【病毒】棋软大王格盘样本，密码infected\手动档揭棋V2.7.exe 已感染 Trojan.GenericFCA.Agent.101120 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

显示全部楼层 · 发表于 2023-8-16 08:55:26

下载火狐报毒，解压后腾讯管家和卡巴都送走。

显示全部楼层 · 发表于 2023-8-16 09:41:22

尊敬的用户您好！

感谢等候，专家已回复

检测到新的恶意软件，会在下次数据库更新修复手动档揭棋V2.7.exe - HEUR:Trojan.Win32.Agent.gen

谢谢

Jack

如果建议给您的解决方案没有帮助或您需要更多的信息，请回复这封邮件。
我们提醒您，您可以通过邮件联系 Kaspersky 技术支持（如果通过邮件联系我们，请您不要修改邮件主题），如果您在我们的门户网站创建过问题，您可以查看下方链接并快速回复您的问题。

如果我们在 15 日内没有收到您的回复，您的问题将会关闭。

最诚挚的问候，
技术支持团队
Kaspersky

显示全部楼层 · 发表于 2023-8-16 10:25:04

crowdstrike 解压杀exe

[病毒样本] 某棋软代{过}{滤}理淘宝店铺所卖商品竟有删除文件暗桩，随时可设置删除用户硬盘文件

本帖子中包含更多资源