N22报毒（sonar）

New_Start.

可疑的东西.360安全。。

欧阳宣

McAfee 双击miss

New_Start.

欧阳宣 发表于 2015-7-6 17:39
McAfee 双击miss

注意，N22sonar不报本身，报的是它在TEMP中运行的一个EXE文件。

XywCloud

Collected

pal家族

菜鸟一个0 发表于 2015-7-6 17:45
注意，N22sonar不报本身，报的是它在TEMP中运行的一个EXE文件。

吧日志贴上来嘛！直接对那一项右键就可以复制了

欧阳宣

菜鸟一个0 发表于 2015-7-6 17:45
注意，N22sonar不报本身，报的是它在TEMP中运行的一个EXE文件。

我在沙盘里看到那个名字很长的exe了

New_Start.

文件名: gamblerclublucyvirgodaikatsuyaku2.exe-1436176877264.exe
威胁名称: Suspicious.Cloud.7.F完整路径: c:\360sandbox\shadow\users\work\appdata\local\temp\gamblerclublucyvirgodaikatsuyaku2.exe-1436176877264.exe

____________________________

____________________________


在电脑上的创建时间 
2015/7/6 ( 18:01:19 )

上次使用时间 
2015/7/6 ( 18:01:19 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


gamblerclublucyvirgodaikatsuyaku2.exe-1436176877264.exe 威胁名称: Suspicious.Cloud.7.F
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\360sandbox\shadow\users\work\appdata\local\temp\ gamblerclublucyvirgodaikatsuyaku2.exe-1436176877264.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

saga3721

文件 ID         文件名         大小(字节)         结果
28556553         dsgs.zip         167.49 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28556554         dsgs.jse         311.7 KB         UNDER ANALYSIS

230f4

上报eset

pal家族

这根本不是sonar拦截的。是文件自动防护拦截的。