可疑文件. 有人在QQ上给我发过来让我双击打开看

显示全部楼层 · 发表于 2011-10-20 23:04:42

saga3721 发表于 2011-10-20 22:22
打开QQ填写完登录时这家伙想出去了，咋是localhost涅

nis2012 sonar kill

显示全部楼层 · 发表于 2011-10-20 23:08:54

显示全部楼层 · 发表于 2011-10-20 23:10:08

忧郁的迷糊酱发表于 2011-10-20 22:55
怎么感觉跟http://bbs.kafan.cn/thread-1110432-1-1.html这个是同一个系列的.

还是过不了sonar啊，用不着回滚，启发就杀了

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/10/20 ( 22:59:08 )
上次使用时间 2011/10/20 ( 22:59:08 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
像片13.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\像片13\像片13.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\像片13\像片13.exe, PID:8976)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-10-20 23:22:57

zckey 发表于 2011-10-20 22:55
默认不是要安全的程序外链才放行么

别听人乱说，如果外连的都放行，那还不如用WIN防火墙。
我刚刚淘宝旺旺要连接网络就提示了，一个无法识别的程序要连网。
（因为淘宝旺旺的数字签名并不被毛豆认何，所以就提示无法识别的程序。）

显示全部楼层 · 发表于 2011-10-20 23:29:47

红伞2012 miss

显示全部楼层 · 发表于 2011-10-20 23:36:49

和正在讨论的题目很象

突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.
http://bbs.kafan.cn/thread-1111187-1-1.html

显示全部楼层 · 发表于 2011-10-20 23:44:18

显示全部楼层 · 发表于 2011-10-21 00:10:01

wliao 发表于 2011-10-20 23:44
OA

这个拦截弹窗一点意义也没有

显示全部楼层 · 发表于 2011-10-21 00:15:24

郑伟用户发表于 2011-10-21 00:10
这个拦截弹窗一点意义也没有

阻止修改系统进程，为什么没意义？

显示全部楼层 · 发表于 2011-10-21 00:16:55

单纯给你看张图片还用启动Rundll32吗

[可疑文件] 可疑文件. 有人在QQ上给我发过来让我双击打开看

本帖子中包含更多资源

本帖子中包含更多资源