卡巴斯基启动不了

显示全部楼层 · 发表于 2024-2-4 20:39:47

本帖最后由 Yjln 于 2024-2-4 20:46 编辑

虚拟机瞎搞然后现在卡巴启动没反应了，实机一直阻止这个http://file.twilight.zip/Ti.exe，呃兄弟们想起来了，似乎就是前面有人发那个复习卷.exe样本，没拦截住

显示全部楼层 · 发表于 2024-2-4 20:46:34

下载防护居然报安全
类型:木马-Win32/Trojan.Generic.HgIATSMA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Ti.exe
文件大小:429.4K (439,744 字节)
文件指纹（MD5）:e7c244f1ffd021e94d04c4a42adc2403
数字签名:Beijing JoinHope Image Technology Ltd.
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-4 21:20:57

本帖最后由祸兮福所倚于 2024-2-4 22:13 编辑

显示全部楼层 · 发表于 2024-2-4 21:26:30

本帖最后由 tony099 于 2024-2-4 21:44 编辑

你这是触发了衍生物啊、、是rookit/
实体机下载急救箱360的，卡巴的，诺顿的扫一遍再说

这玩意会泄露隐私，不行就加我好友

显示全部楼层 · 发表于 2024-2-4 21:38:36

虚拟机试毒也会渗透到实体机？

显示全部楼层 · 发表于 2024-2-4 21:50:45

那玩意干穿了虚拟机？

显示全部楼层 · 发表于 2024-2-4 21:53:21

本帖最后由胡淇允于 2024-2-4 21:57 编辑

360急救箱红色强力扫一遍即可

显示全部楼层 · 发表于 2024-2-4 21:56:08

失控的指令发表于 2024-2-4 21:50
那玩意干穿了虚拟机？

那倒没

显示全部楼层 · 发表于 2024-2-4 21:56:14

本帖最后由 anxiety520 于 2024-2-4 22:01 编辑

虚拟机测毒前最好拍个快照

用KVRT或者KRD 加载进虚拟机里把毒先给清了

显示全部楼层 · 发表于 2024-2-4 22:02:18

anxiety520 发表于 2024-2-4 21:56
虚拟机测毒前最好拍个快照

用KVRT或者KRD 加载进虚拟机里把毒先给清了

快照回去了应该问题就不大吧

[病毒样本] 卡巴斯基启动不了

本帖子中包含更多资源