setup.exe

显示全部楼层 · 发表于 2011-7-22 15:56:59

1.IDP 彈框，選擇隔離

2.處理中

3.處理完成

4.詳細資料

显示全部楼层 · 发表于 2011-7-22 15:59:13

To ESET.

显示全部楼层 · 发表于 2011-7-22 15:59:53

pca kill

显示全部楼层 · 发表于 2011-7-22 16:00:41

KIS2012 检测到恶意软件 torjan.Win32.Diple.xdw
360 QVM人工智能引擎启发木马

与楼主刚发的另一个贴之样本为同一样本。

显示全部楼层 · 发表于 2011-7-22 16:03:24

过微点扫描。。。。

显示全部楼层 · 发表于 2011-7-22 16:03:52

IDP报的,360十有八九会报Malware.QVM20.Gen

显示全部楼层 · 发表于 2011-7-22 16:10:11

wanghai360good 发表于 2011-7-22 16:03
IDP报的,360十有八九会报Malware.QVM20.Gen

360 有 AVG 的庫？

显示全部楼层 · 发表于 2011-7-22 16:16:23

不是，我的意思是IDP的检测率不是很高，IDP能检测出来，证明这个程序的恶意行为比较多。
既然是这样，我想QVM也能检测出来。

显示全部楼层 · 发表于 2011-7-22 16:16:53

SEP 12.1

文件名	风险	操作	风险类型	状态	主要操作	次要操作	记录来自	操作说明
setup.exe	Bloodhound.Sonar.9	已隔离	应用程序启发式	受感染	隔离	不操作 (仅记录)	SONAR	已经成功地隔离了文件。

显示全部楼层 · 发表于 2011-7-22 16:41:40

本帖最后由 hx1997 于 2011-7-22 16:46 编辑

[病毒样本] setup.exe