VT Detection ratio: 1 / 47 b34btbztdb0vavaw.exe

显示全部楼层 · 发表于 2013-7-21 18:14:38

https://www.virustotal.com/en/fi ... nalysis/1374401610/

显示全部楼层 · 发表于 2013-7-21 18:23:11

这个不锁屏 ?

显示全部楼层 · 发表于 2013-7-21 18:27:36

vm001 发表于 2013-7-21 18:23
这个不锁屏 ?

Fake AV

显示全部楼层 · 发表于 2013-7-21 19:02:49

墨家小子发表于 2013-7-21 18:27
Fake AV

好货！终于木马的作者门开窍了，锁屏可以用DLL。fakeav为啥不行？

显示全部楼层 · 发表于 2013-7-21 19:05:55

消停发表于 2013-7-21 19:02
好货！终于木马的作者门开窍了，锁屏可以用DLL。fakeav为啥不行？

啥意思

显示全部楼层 · 发表于 2013-7-21 19:10:52

毒霸杀

显示全部楼层 · 发表于 2013-7-21 19:15:29

显示全部楼层 · 发表于 2013-7-21 19:19:40

墨家小子发表于 2013-7-21 19:05
啥意思

可以白加黑了！

显示全部楼层 · 发表于 2013-7-21 19:20:49

消停发表于 2013-7-21 19:19
可以白加黑了！

那真是极好极好的

显示全部楼层 · 发表于 2013-7-21 19:27:41

本帖最后由消停于 2013-7-21 19:30 编辑

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,目标地址,源地址,通信说明
2013/7/21 19:31:24,高,阻止了 U3KOCPPD3M8XVLB 的入侵企图,已阻止,不需要操作,System Infected: Trojan.Ransomlock.G,不需要操作,不需要操作,"U3KOCPPD3M8XVLB (, 49",", 43",2 (192),"TCP, 端口"
来自 U3KOCPPD3M8XVLB 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

完爆诺顿~

[可疑文件] VT Detection ratio: 1 / 47 b34btbztdb0vavaw.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源