转贴：火绒一直报恶性木马病毒无法删除

显示全部楼层 · 发表于 2024-1-16 20:21:44

原帖在这：https://bbs.kafan.cn/thread-2265024-1-1.html
样本 https://www.123pan.com/s/emk6Vv-O1GU3.html提取码:9999

显示全部楼层 · 发表于 2024-1-16 20:27:40

触发条件是什么？

显示全部楼层 · 发表于 2024-1-16 20:28:50

123456aaaafsdeg 发表于 2024-1-16 20:27
触发条件是什么？

？啥意思不太明白目前火绒杀不了

显示全部楼层 · 发表于 2024-1-16 20:37:34

显示全部楼层 · 发表于 2024-1-16 20:42:19

tony099 发表于 2024-1-16 20:28
？啥意思不太明白目前火绒杀不了

是如何运行的，直接双击吗？

显示全部楼层 · 发表于 2024-1-16 20:43:39

本帖最后由 Baby小尧于 2024-1-16 20:44 编辑

绒酱哦！！！这玩意还反虚拟机卡巴：
事件: 对象已删除用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: uxtldsktkgfv.exe
对象路径: C:\Users\1\Desktop\uxtldsktkgfv
对象的 MD5: 5D0FB9D3FCF1A559A5A346CE92CAB568

显示全部楼层 · 发表于 2024-1-16 20:45:51

显示全部楼层 · 发表于 2024-1-16 20:49:24

没密码吗？

显示全部楼层 · 发表于 2024-1-16 21:04:35

本帖最后由 pal家族于 2024-1-16 21:07 编辑

义眼顶真，鉴定火绒为：
菜

另外某厂商为何自取其辱：
KingsoftWin32.Trojan.Miner.bcqdj

显示全部楼层 · 发表于 2024-1-16 21:08:48

本帖最后由 DisaPDB 于 2024-1-16 21:11 编辑

360 这是挖矿罢

AVG

[病毒样本] 转贴：火绒一直报恶性木马病毒无法删除

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] 转贴： 火绒一直报恶性木马病毒 无法删除

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] 转贴：火绒一直报恶性木马病毒无法删除