自己学校电脑里的蠕虫

爱科技的小天使

自个学校里找来的

一些附录：该病毒极擅掩人耳目，涉及行为如下：
1.其在U盘中所释放的dll文件，扩展名均被替换为.NFC;
2.其在U盘中所释放的desktop.ini和Thumbs.db文件，并非该文件的正常格式，且都具有病毒模块；
3.其释放文件多为系统文件名（如Trustedinstaller.exe，msiexec.exe等）。
4.msiexec.exe在目录C:\ProgramData\Local Settings\Temp\下复制自身的过程中，文件名随机，已探明的扩展名有.scr,.pif,.com，但实际格式均为exe，目的未知；
5.该病毒向U盘中释放文件的过程中，每一批次的释放文件均有几个字节的微小差异，但功能相同，疑似为扰乱哈希检测。

咖啡28576

你没密码啊，叫MD落地杀了

心醉咖啡

火绒

利刀1937

飞翔的蒲公英

安天杀毒落地就杀了。

aikafans

essp

扫描日志
检测引擎的版本：30897P(20250319)
D:desktop\高新一中3F小剧场木马样本.zip > ZIP > ~$WCD.NFC - Win32/Bundpil.O 蠕虫 - 已通过删除清除 [1]
D:desktop\高新一中3F/小剧场木马样本.zip > ZIP > ~$WIl.NFC - Win32/Bundpil.O 蠕虫 - 已通过删除清除 [1]
D:\desktop\高新一中3F小剧场木马样本.zip > ZIP >~$WWNSU.NFC - Win32/Bundpil.O 蠕虫 - 已通过删除清除[1]
D:(desktop\高新一中3F小剧场木马样本.zip >ZIP>所有释放文件及次级释放文件/msqrzkmm.scr -Win32/TrojanDownloader.
D:\desktop\高新一中3F小剧场木马样本.zip > ZIP >所有释放文件及次级释放文件/Trustedinstaller.exe - Win32/Bundpil.A 蠕虫 ..
已扫描的对象数:13
检测数:5
已清除的对象数:5

1073328164

迈克菲扫描 kill 8x

火绒工程师

心醉咖啡 发表于 2025-3-20 07:22
火绒

嗨喽~看到你反馈的了，更新最新版的病毒库可以查杀出结果该文件有5个病毒哦~

Alick7

落地成盒了朋友。

pal家族

Alick7 发表于 2025-3-20 17:27
落地成盒了朋友。

？行为防护？