假冒文件夹

显示全部楼层 · 发表于 2023-10-28 10:46:14

一个感染型病毒，老师的U盘和班级电脑（无杀软）被感染了，有没有大神看看有什么危害？要不要装个杀软查杀一下拷回了几个文件，火绒报了启发。
要是没多大危害就不管了。

显示全部楼层 · 发表于 2023-10-28 10:51:31

不甘寂寞发表于 2023-10-28 10:51
密码是什么？新手不懂

infected

显示全部楼层 · 发表于 2023-10-28 10:51:02

密码是什么？新手不懂

显示全部楼层 · 发表于 2023-10-28 10:52:29

huajiajie 发表于 2023-10-28 10:51
infected

谢谢楼主

显示全部楼层 · 发表于 2023-10-28 10:57:52

微软全杀

显示全部楼层 · 发表于 2023-10-28 11:00:24

KES全杀。

事件: 检测到恶意对象
用户: USER-20230927ZM\wawdili
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 检测到
类型: 木马
名称: Trojan-Spy.Win32.AutoIt.p
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 新建文件夹.exe
对象路径: C:\Users\wawdili\Desktop\新建文件夹
对象的 SHA256: D895F7D839DEDECAC0558587EC722EB06ECF352399380AA6137052E1BC168783
对象的 MD5: 9F4AD2E1A21330ED5442D666E37A3B47
原因: 专家分析
数据库发布日期: 今天，2023/10/28 9:13:00

显示全部楼层 · 发表于 2023-10-28 11:07:09

卡巴斯基免费版全杀

显示全部楼层 · 发表于 2023-10-28 11:22:03

金山毒霸

显示全部楼层 · 发表于 2023-10-28 13:17:15

PYAS V2.8.9 本地引擎 Kill 7

显示全部楼层 · 发表于 2023-10-28 13:23:26

这种病毒很奇怪，我小学微机室也有，感染的电脑会出一大堆奇怪的问题且非常难清除，U盘会出来一个假的回收站文件夹并篡改autorun.inf文件，文件夹会变成exe程序，在已被感染的电脑上删除U盘里的病毒还会自动恢复

传播方式应该是U盘——电脑——U盘

[病毒样本] 假冒文件夹

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分