360未报毒

显示全部楼层 · 发表于 2017-3-6 20:43:59

哈勃地址https://habo.qq.com/file/showdetail?pk=ADEGZl1uB2IIPls%2B

显示全部楼层 · 发表于 2017-3-6 20:47:36

这个？

卡巴没有报毒

显示全部楼层 · 发表于 2017-3-6 20:48:30

猎豹、火绒扫描miss

显示全部楼层 · 发表于 2017-3-6 21:31:04

Avira Miss

显示全部楼层 · 发表于 2017-3-6 22:36:33

操作者：C:\WINDOWS\system32\ntvdm.exe
命令行："C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\WINDOWS\Temp\scs59.tmp
用户操作：已允许
操作者：C:\WINDOWS\system32\ntvdm.exe
命令行："C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：写入
操作文件：C:\WINDOWS\Temp\scs59.tmp
用户操作：已允许
操作者：C:\WINDOWS\system32\ntvdm.exe
命令行："C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\WINDOWS\Temp\scs5A.tmp
用户操作：已允许
操作者：C:\WINDOWS\system32\ntvdm.exe
命令行："C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：写入
操作文件：C:\WINDOWS\Temp\scs5A.tmp
用户操作：已允许
操作者：C:\WINDOWS\system32\ntvdm.exe
命令行："C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：删除
操作文件：C:\WINDOWS\Temp\scs59.tmp
用户操作：已允许
操作者：C:\WINDOWS\system32\ntvdm.exe
命令行："C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：删除
操作文件：C:\WINDOWS\Temp\scs5A.tmp
用户操作：已允许
系统无异常。xp系统

[病毒样本] 360未报毒

本帖子中包含更多资源

本帖子中包含更多资源