样本5个

275751198

XywCloud

bav全杀
巡警64位断网启发1个
费尔扫描杀4个
MBAM扫描杀3个

Miostartos

FSISTP
第五个不杀

Kyo.BA

Norton360第二个不杀
QQ电脑管家第二个不杀

aplk1002

卡巴 3/5
2014/3/29 22:51:27        已检测到威胁        Google Chrome        检测到威胁: Trojan-Dropper.Win32.FrauDrop.adoeb        https://att.kafan.cn/forum.php?mo ... wNHwxNzAzMDgz//3.29 (1).EXE               
2014/3/29 22:52:21        检测到疑似感染的对象        Google Chrome        检测到威胁: HEUR:Worm.Win32.Generic        https://att.kafan.cn/forum.php?mo ... wNHwxNzAzMDgz//3.29 (4).EXE//UPX               
2014/3/29 22:52:29        检测到可能被犯罪分子利用以破坏您的计算机或个人数据的合法软件        Google Chrome        检测到威胁: not-a-virus:Monitor.Win32.Perflogger.ca        https://att.kafan.cn/forum.php?mo ... wNHwxNzAzMDgz//3.29 (5).EXE//data0027.res//FACEBO~1.EXE//data.rar//dllhk.dll//PE-Crypt.XorPE               

asdx145288

病毒3 .5浏览器报毒不让下载
124都被微点杀了

aikafans

467100524 发表于 2014-3-29 22:49
Norton360第二个不杀
QQ电脑管家第二个不杀

第二个双击后自动错误退出，经检测，无任何联网行为、无后台和进程

yicun

STCn1000 发表于 2014-3-29 22:24
FSISTP
第五个不杀

Gen:Trojan.Heur.AmGfr9k86Fji
C:\Users\Eric\Desktop\3.29 (1).rar\3.29 (1).EXE

Trojan.Generic.11030292
C:\Users\Eric\Desktop\3.29 (2).rar\3.29 (2).EXE

Trojan.Generic.10355360
C:\Users\Eric\Desktop\3.29 (3).rar\3.29 (3).EXE\stream_3.bin

Dropped:Trojan.Generic.10355360
C:\Users\Eric\Desktop\3.29 (3).rar\3.29 (3).EXE

Worm.Generic.54009
C:\Users\Eric\Desktop\3.29 (4).rar\3.29 (4).EXE

Trojan.Generic.1402560
C:\Users\Eric\Desktop\3.29 (5).rar\3.29 (5).EXE\FACEBO~1.EXE
C:\Users\Eric\Desktop\3.29 (5).rar\3.29 (5).EXE

瓜g

瑞星

进击滴213

XywCloud 发表于 2014-3-29 22:19
bav全杀
巡警64位断网启发1个
费尔扫描杀4个

现在费尔全杀

进击滴213

附带费尔动态防御双击~


主防杀第一个和第四个，剩下三个不杀 PS：是关闭了实时防御测试的，仅供个人爱好

蓝天二号

BD 拦截四个，最后一个交给 WD

Kyo.BA

aikafans 发表于 2014-3-29 23:19
第二个双击后自动错误退出，经检测，无任何联网行为、无后台和进程

可能是触发了自删除

aikafans

467100524 发表于 2014-3-30 08:47
可能是触发了自删除

可是，也得有个提示框什么的吧==

花下泪成诗

进击滴213 发表于 2014-3-30 00:38
现在费尔全杀

费尔搜集样本的速度真是太快了哈，昨天晚上一个样本过了费尔，结果后半夜有人回复我说可以杀，说我是水经验得，我真是无语

进击滴213

花下泪成诗 发表于 2014-3-30 09:02
费尔搜集样本的速度真是太快了哈，昨天晚上一个样本过了费尔，结果后半夜有人回复我说可以杀，说我是水经 ...

无语嘿嘿不好意思搞错了，你是说右键被过，麻烦下次测试说清楚，我是双击动态防御拦截的

花下泪成诗

进击滴213 发表于 2014-3-30 09:37
无语嘿嘿不好意思搞错了，你是说右键被过，麻烦下次测试说清楚，我是双击动态防御拦截的

额，下次我说清楚点哈，我是新手，嘿嘿，因为木有虚拟机，所以不双击测试，怕怕~哈哈

仙剑问情

eav
2
4
安全

消停

文件名: 3.29 (4).exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 4



____________________________



在电脑上的创建时间 
2014/3/30 ( 12:14:32 )


上次使用时间 
2014/3/30 ( 12:14:32 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



____________________________

文件操作

文件: f:\病毒\病毒\ 3.29 (4).exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\病毒\病毒\3.29 (4).exe, PID:5872) 未采取操作
事件: PE 文件创建: c:\ iexplorer.exe (执行者 f:\病毒\病毒\3.29 (4).exe, PID:5872) 未采取操作
事件: 进程启动: f:\病毒\病毒\ 3.29 (4).exe, PID:5872 (执行者 f:\病毒\病毒\3.29 (4).exe, PID:5872) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

漂不了的瓶子

AVG free，第二个不报，其余主动防御都报了