抽卡分析获取链接软件疑似被感染1x

显示全部楼层 · 发表于 2024-2-1 11:42:25

来源：https://mp.weixin.qq.com/s/lKZciZCDpOr7RDqJIZEP7A内“....此时可以手动下载软件 hxxps://img.lelaer.com/srlink.exe ，下载之后直接双击运行一次即可。”
360报名：Virus.Win32.Synaptics.K
VT64/71https://www.virustotal.com/gui/f ... 981baa97e27/summary
腾讯哈勃

显示全部楼层 · 发表于 2024-2-1 11:59:51

显示全部楼层 · 发表于 2024-2-1 12:07:59

64/71愚以为应该不需要测了

显示全部楼层 · 发表于 2024-2-1 12:13:32

wenshui1013 发表于 2024-2-1 12:07
64/71愚以为应该不需要测了

给新人们一个涨经验的机会好不好

那些复杂难搞的样本你们大佬再出手

显示全部楼层 · 发表于 2024-2-1 12:18:46

ESET Win32/Delf.NBX

显示全部楼层 · 发表于 2024-2-1 12:27:14

蜘蛛

显示全部楼层 · 发表于 2024-2-1 12:40:04

hhhq316 发表于 2024-2-1 12:27
蜘蛛

难得一见的修复

显示全部楼层 · 发表于 2024-2-1 12:41:08

智量

显示全部楼层 · 发表于 2024-2-1 13:20:18

江民：

显示全部楼层 · 发表于 2024-2-1 13:31:31

火绒
病毒名称：Virus/Synares.a$SA
病毒ID：3831264D64962073
病毒路径：C:\Users\tjsh\AppData\Roaming\IDM\DwnlData\tjsh\srlink_785\srlink.exe
操作类型：修改
操作结果：已处理，清除恶意代码

进程ID：21088
操作进程：C:\Users\tjsh\IDM v6.38.7.2 中文绿色特别版\IDM\IDMan.exe
操作进程命令行："C:\Users\tjsh\IDM v6.38.7.2 中文绿色特别版\IDM\IDMan.exe" /onboot
父进程：C:\Windows\explorer.exe

[可疑文件] 抽卡分析获取链接软件疑似被感染1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源