Trojan.Gen 一枚，下载时被SmartScreen 拦截

显示全部楼层 · 发表于 2015-4-8 19:42:17

本帖最后由驭龙于 2015-4-8 20:18 编辑

过了，NS 22的网页保护，但是被监控杀。

样本

改MD5以后的样本，NS就不杀了，毕竟是应急性的Trojan.Gen入库。
截止时间2015年4月8日 20:17:16

显示全部楼层 · 发表于 2015-4-8 19:45:43

管家卡巴双杀

08.04.2015 19.44.21;检测到的对象（文件）已删除。;D:\搜狗高速下载\winlogon\winlogon.exe;Windows Explorer;D:\搜狗高速下载\winlogon\winlogon.exe;04/08/2015 19:44:21;Trojan.Win32.Jumpta.a

自从有了ns22，诺顿的报毒就一直走火入魔，trojan gen；downloader gen。。。。。。

显示全部楼层 · 发表于 2015-4-8 19:46:51

[mw_shl_code=css,true]2015-4-8 19:47:53 HTTP filter file https://att.kafan.cn/forum.php?mo ... DA1MDF8MTgyMTEzOA== a variant of Win32/Agent.VNF trojan connection terminated - quarantined PC-201501092040\Administrator Threat was detected upon access to web by the application: C:\Documents and Settings\Administrator\Local Settings\Application Data\360Chrome\Chrome\Application\360chrome.exe.[/mw_shl_code]

显示全部楼层 · 发表于 2015-4-8 19:48:40

本帖最后由开开心心卖手机于 2015-4-8 20:00 编辑

网站已屏蔽！
G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Strictor.70139 (引擎A)。
红伞检测：

显示全部楼层 · 发表于 2015-4-8 19:52:29

pal家族发表于 2015-4-8 19:45
管家卡巴双杀

08.04.2015 19.44.21;检测到的对象（文件）已删除。;D:\搜狗高速下载\winlogon\winlogon ...

不是，Symantec的Trojan.Gen是应急用的，在创建具体特征之前的应急通用检测技术，之后会创建具体的定义名称

显示全部楼层 · 发表于 2015-4-8 19:53:12

驭龙发表于 2015-4-8 19:52
不是，Symantec的Trojan.Gen是应急用的，在创建具体特征之前的应急通用检测技术，之后会创建具体的定义名 ...

才知道。。。。云嘛？

显示全部楼层 · 发表于 2015-4-8 19:54:34

pal家族发表于 2015-4-8 19:53
才知道。。。。云嘛？

不是，就是应急性的入库，之后慢慢分析入库提取特征

显示全部楼层 · 发表于 2015-4-8 19:57:02

360 Trojan.Adware.Win32.Agent.AV

显示全部楼层 · 发表于 2015-4-8 20:02:55

驭龙发表于 2015-4-8 19:54
不是，就是应急性的入库，之后慢慢分析入库提取特征

应急性的入库又是什么~~~
其实，我发现，样本区的诺顿检测，向来这样，没见过多少已经正式入库的。。。。

显示全部楼层 · 发表于 2015-4-8 20:03:44

Virus Name:TROJ_GEN.R047C0PCU15,Virus File Path:\\?\D:\test\winlogon\winlogon.exe

[病毒样本] Trojan.Gen 一枚，下载时被SmartScreen 拦截

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源