QQ群有人发的

显示全部楼层 · 发表于 2017-2-27 17:58:47

显示全部楼层 · 发表于 2017-2-27 18:08:44

Avira：HEUR/APC (Cloud)

显示全部楼层 · 发表于 2017-2-27 18:21:43

费尔动态中 kill

显示全部楼层 · 发表于 2017-2-27 19:14:25

卡巴miss

显示全部楼层 · 发表于 2017-2-27 19:15:44

毒霸扫描miss

显示全部楼层 · 发表于 2017-2-27 19:17:36

Immunet - Miss

显示全部楼层 · 发表于 2017-2-27 20:14:34

MBAM miss

显示全部楼层 · 发表于 2017-2-27 20:20:00

提示安装失败，微点MISS

显示全部楼层 · 发表于 2017-2-27 20:22:37

操作者：C:\Documents and Settings\Administrator\桌面\a.exe
命令行："C:\Documents and Settings\Administrator\桌面\a.exe"
触犯规则：●星火●【应用程序保护】〖黑名单〗命令行窗口，许多病毒的破坏功能都要调用此程序,允Explorer.exe调用。
操作类型：执行
操作文件：C:\WINDOWS\system32\cmd.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\a.exe
命令行："C:\Documents and Settings\Administrator\桌面\a.exe"
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\8TIF2WF3.bat
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\a.exe
命令行："C:\Documents and Settings\Administrator\桌面\a.exe"
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
操作文件：C:\WINDOWS\system32\cmd.exe
用户操作：已阻止

显示全部楼层 · 发表于 2017-2-28 09:25:07

文件名: a.exe
威胁名称: Trojan.Gen.8完整路径: c:\users\mt\desktop\新建文件夹\a.exe

____________________________

____________________________

在电脑上
2017/2/28 ( 9:23:22 )

上次使用时间
2017/2/28 ( 9:23:22 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

a.exe 威胁名称: Trojan.Gen.8
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDc4NjU2
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ a.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[可疑文件] QQ群有人发的

本帖子中包含更多资源