1   1  /  1  页   跳转

疑似病毒?求鉴定

疑似病毒?求鉴定

PR工具解压被查杀
 附件: 您所在的用户组无法下载或查看附件

用户系统信息:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36
分享到:
gototop
 

回复: 疑似病毒?求鉴定

瑞星能杀



 附件: 您所在的用户组无法下载或查看附件
gototop
 
gototop
 

回复 3F 麦青儿 的帖子

想确认这三个文件是否是真病毒还是误杀,应为是PR工具包解压出来的
gototop
 

回复:疑似病毒?求鉴定

看VT报毒名,应该就是ramnit感染性病毒。
就是瑞星这报毒名,似乎有点问题。
天下没有免费的午餐,人是安全中最薄弱的环节。
gototop
 

回复 4F 筱碗 的帖子

不是误报,文件被病毒感染了
gototop
 

回复: 疑似病毒?求鉴定



引用:
原帖由 dg1vg4 于 2021-3-12 14:23:00 发表
看VT报毒名,应该就是ramnit感染性病毒。
就是瑞星这报毒名,似乎有点问题。


是Ramnit 感染型病毒,他发的这个包里的dll释放出来的PE文件,名字后面都追加了mgr.exe,估计之前处理这个毒的反病毒工程师就根据这一特征以Mgr命名了。

 附件: 您所在的用户组无法下载或查看附件



既然 dg1vg4 提出来了,已将名字修改为 Virus.Ramnit,杀毒效果不变。对于用户使用来说,杀毒软件能报毒能清除就行,病毒名叫什么无所谓啦。


 附件: 您所在的用户组无法下载或查看附件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT