转吾爱的

显示全部楼层 · 发表于 2016-4-30 19:42:19

本帖最后由 vm001 于 2016-4-30 19:43 编辑

360我就是cao了
http://bbs.kafan.cn/thread-2039314-1-1.html

显示全部楼层 · 发表于 2016-4-30 19:44:41

过bg网页防护和360下载保护

双击 bg灭

可疑文件： Minecraft.exe

风险：高
路径： C:\Users\juhon\Desktop\123\Minecraft.exe

详细信息
• Minecraft.exe 程序试图将自身复制到多个位置。

修改的文件
• C:\360SANDBOX\SHADOW\WIN.RAR\MINECRAFT.EXE (created)
• C:\360SANDBOX\SHADOW\WIN.RAR\SEARCH.CFG (created)
• C:\Users\juhon\Desktop\123\Minecraft.exe

显示全部楼层 · 发表于 2016-4-30 19:49:06

这什么意思，压缩炸弹？

显示全部楼层 · 发表于 2016-4-30 19:50:02

哈哈哈，嘲讽数字
这次的远控比较特殊，启动项在C根目录，还是隐藏的

显示全部楼层 · 发表于 2016-4-30 19:51:44

essmiss

显示全部楼层 · 发表于 2016-4-30 19:52:57

y3312068 发表于 2016-4-30 19:49
这什么意思，压缩炸弹？

远控而已

显示全部楼层 · 发表于 2016-4-30 20:01:40

红伞

显示全部楼层 · 发表于 2016-4-30 21:16:22

显示全部楼层 · 发表于 2016-4-30 21:25:08

本帖最后由电脑发烧友于 2016-4-30 21:27 编辑

操作进程：C:\Windows\explorer.exe
触犯规则：文件组➢脚本批处理即将被执行\调用命令行
操作类型：执行
C:\Windows\System32\cmd.exe
用户操作：已忽略

操作进程：C:\Users\wuliao\Desktop\123\Minecraft.exe
触犯规则：行为防御➢调用命令行执行程序
操作类型：执行
C:\Users\wuliao\Desktop\123\Minecraft.exe
用户操作：已忽略

操作进程：C:\Users\wuliao\Desktop\123\Minecraft.exe
触犯规则：文件组 ➢可执行文件
操作类型：创建
操作文件：C:\Win.RAR\Minecraft.exe
用户操作：已忽略

操作进程：C:\Win.RAR\Minecraft.exe
触犯规则：文件组➢可疑文件操作
操作类型：创建
操作文件：C:\Users\wuliao\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Win.RAR.lnk
用户操作：已忽略

衍生物

显示全部楼层 · 发表于 2016-4-30 21:32:30

双击

[可疑文件] 转吾爱的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源