MSE报告密码窃取程序

Realplayer · 发表于 2018-3-22 10:10

AVAST报告正常，MSE报告C:\setup.exe是个密码窃取程序
这个setup清理掉过段时间MSE又报告出现，如此反复
怎么查看这个exe是如何生成的？

netplaying · 发表于 2018-3-22 10:19

开process monitor搜索关键字setup.exe，慢慢找

Realplayer · 发表于 2018-3-22 11:00

netplaying 发表于 2018-3-22 10:19
开process monitor搜索关键字setup.exe，慢慢找

写入文件显示的是explorer
我系统新装的MSDN镜像

netplaying · 发表于 2018-3-22 11:07

Realplayer 发表于 2018-3-22 11:00
写入文件显示的是explorer
我系统新装的MSDN镜像

文件不很大的话发http://www.virscan.org/查查吧

xmcp · 发表于 2018-3-22 12:37

直接放在根目录下，删掉还会重新生成，非常可疑呀。

bigtit · 发表于 2018-3-22 12:40

提示: 作者被禁止或删除内容自动屏蔽

卡爷 · 发表于 2018-3-22 15:38

提示: 作者被禁止或删除内容自动屏蔽

Realplayer · 发表于 2018-3-22 16:00

bigtit 发表于 2018-3-22 12:40
要么explorer被替换了，要么是被注入了

新装的系统

，镜像iso扫了一遍也没发现报毒

kaiki_aiolos · 发表于 2018-3-22 16:16

Realplayer 发表于 2018-3-22 16:00
新装的系统，镜像iso扫了一遍也没发现报毒

你硬盘mbr没有被人注入些什么东西吧

最好硬盘全格了然后把mbr重置一下

linjia · 发表于 2018-3-22 22:06

提示: 作者被禁止或删除内容自动屏蔽

madnesshare · 发表于 2018-3-22 22:31

清理过又出现,明显有问题

sorasakurano · 发表于 2018-3-22 22:34

镜像是直接ultraiso写进U盘引导安装的还是通过PE或者什么制作工具之类的软件安装的？

-- 来自有消息提醒的 Stage1官方 iOS客户端

mengjun · 发表于 2018-3-23 15:03

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

[软件] MSE报告密码窃取程序

bigtit bigtit 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2012-1-5 头像被屏蔽	发表于 2018-3-22 12:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

卡爷卡爷当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-6-26 头像被屏蔽	发表于 2018-3-22 15:38 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

linjia linjia 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2017-9-27 头像被屏蔽	发表于 2018-3-22 22:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

mengjun mengjun 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2013-11-22 头像被屏蔽	发表于 2018-3-23 15:03 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报