360卫士无任何反应

dljsxyls

运行过程中360卫士不但无任何反应，可悲的是装在D盘的360卫士伴随着样本的运行，顷刻间化为乌有。。。
360云鉴定器也歇菜了

ADSLgg

红伞miss，to
运行红伞杀54491.bat，衍生物？


文件信息
文件名称：E:\外{过}{滤}挂\1\1.exe
文件大小：
86 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
经人工鉴定是一个暂无风险的文件
文件MD5：
adeee4f985ad96d98513c9736cc55874

zl181503

瑞星2011，清空

丶鍇児、

ESETkill  Q管无反应

七彩俊园

NIS 2012  SONAR  杀  
类别：隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-1-6 22:08:01,高,检测到 1.exe (1.exe) (检测方: SONAR),已隔离,已解决 - 不需要操作,d:\sandbox\administrator\defaultbox\user\current\桌面\1\1.exe


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012-1-6 ( 22:07:22 )
上次使用时间 2012-1-6 ( 22:07:22 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
源文件:
winrar.exe创建的文件:
1.exe
____________________________
文件操作
受感染文件: d:\sandbox\administrator\defaultbox\user\current\桌面\1\1.exe
已删除
____________________________
网络操作
事件: 网络活动 (Performed by d:\sandbox\administrator\defaultbox\user\current\桌面\1\1.exe, PID:3384)
未采取操作
____________________________
系统设置操作
事件: PE 文件创建: d:\sandbox\administrator\defaultbox\user\current\local settings\application data\c52c3208\x

(Performed by d:\sandbox\administrator\defaultbox\user\current\桌面\1\1.exe, PID:3384)
未采取操作
事件: 进程启动 (Performed by d:\sandbox\administrator\defaultbox\user\current\桌面\1\1.exe, PID:3384)
未采取操作
____________________________
文件指纹 - SHA:
6a51f5ee8d6642527852211a9a448f10aa7734bf29929e3337bd8e3bb5c3cee5
____________________________
文件指纹 - MD5:
adeee4f985ad96d98513c9736cc55874
____________________________

65222960

微点扫描干掉   解压主防报警删除

wudiwusuowei

丶鍇児、 发表于 2012-1-6 22:11
ESETkill  Q管无反应

我刚下载的,Q管有反应，你的怎么会没有反应？？你开启了云引擎吗？

知微

丶鍇児、

wudiwusuowei 发表于 2012-1-6 22:14
我刚下载的,Q管有反应，你的怎么会没有反应？？你开启了云引擎吗？

两云。。我想说的是   我回复出错了。。我的错  我悔过  应该是eset直接阻止了下载。。没有进行检测啊

Kevin_Memo