VT Detection ratio: 8 / 46 newavr5.exe

显示全部楼层 · 发表于 2012-12-23 11:39:38

再次过江民！！

显示全部楼层 · 发表于 2012-12-23 12:28:44

费尔kill Suspicious:W32.Iksmas.gen.ktgo.mg

显示全部楼层 · 发表于 2012-12-23 13:35:49

显示全部楼层 · 发表于 2012-12-23 15:54:50

程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\HZ$D.502.1703\HZ$D.502.1704\NEWAVR5.EXE
是否删除木马程序及其衍生物?

windows defender也秒了

显示全部楼层 · 发表于 2012-12-23 18:20:48

MSE双击：Backdoor:Win32/Kelihos.F

显示全部楼层 · 发表于 2012-12-23 18:24:44

真小读者发表于 2012-12-23 15:54
程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\HZ$D.502.1703\HZ$D.502.1704\NEWAVR5.EXE
是否删除木马程序及 ...

为什么MSE要双击啊。。

你的defender是win8的吗？？？

显示全部楼层 · 发表于 2012-12-23 18:25:37

本帖最后由老机子于 2012-12-23 18:27 编辑

瑞星！

显示全部楼层 · 发表于 2012-12-23 18:27:13

ELOHIM 发表于 2012-12-23 18:24
为什么MSE要双击啊。。

你的defender是win8的吗？？？

win7的windows defender

该样本双击后微点和windows defender同时拦截

[可疑文件] VT Detection ratio: 8 / 46 newavr5.exe