被SONAR击杀样本一枚

显示全部楼层 · 发表于 2016-9-28 00:31:55

ZAM

460356A8E56FBD45299B1D6935A74E88294C660C - gggg.exe.tsv.exe
状态             : 已扫描
目标             : %commander_drive%\temp\777\460356a8e56fbd45299b1d6935a74e88294c660c - gggg.exe.tsv.exe
MD5 码          : FF8502F59EAA7716B351A603980FCE40
发行者          : -
大小             : 510464
版本             : 1.2.0.0
检测             : Botnet:WinNT/Ramnit.Rootkit
清除动作          : 隔离
Related Objects :
            文件 - %commander_drive%\temp\777\460356a8e56fbd45299b1d6935a74e88294c660c - gggg.exe.tsv.exe

显示全部楼层 · 发表于 2016-9-28 00:33:32

360拦截

显示全部楼层 · 发表于 2016-9-28 01:19:57

显示全部楼层 · 发表于 2016-9-28 01:34:40

呃红伞直接网页防护报ramnit

显示全部楼层 · 发表于 2016-9-28 04:21:32

Bitdefender blocked this page
The page you are trying to access contains Win32.Ramnit.

Take me back to safety
I understand the risks, take me there anyway

显示全部楼层 · 发表于 2016-9-28 06:02:46

AVG+火绒

显示全部楼层 · 发表于 2016-9-28 07:13:55

显示全部楼层 · 发表于 2016-9-28 08:17:30

好厉害。

显示全部楼层 · 发表于 2016-9-28 08:28:47

大哥，你是不是手动关闭了自动防护啊。这个样本不是SONAR击杀，而是SONAR调用了已知文件特征对它进行检测的结果。

[病毒样本] 被SONAR击杀样本一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源