挺有意思的一组文件

显示全部楼层 · 发表于 2012-7-2 07:18:36

mcm177 发表于 2012-7-1 08:51
费尔v8 动态防御拦截

建议开启中等级别动态防御。
最高级别参考价值不高，默认为中等级别。
希望反馈样本给官方。

显示全部楼层 · 发表于 2012-7-2 07:50:16

luxiao200888 发表于 2012-7-2 07:18
建议开启中等级别动态防御。
最高级别参考价值不高，默认为中等级别。
希望反馈样本给官方。

了解，要怎么反馈呢？

显示全部楼层 · 发表于 2012-7-2 08:36:13

mcm177 发表于 2012-7-2 07:50
了解，要怎么反馈呢？

kefu@filseclab.com
注明动态防御漏杀

显示全部楼层 · 发表于 2012-7-2 08:37:59

luxiao200888 发表于 2012-7-2 08:36
注明动态防御漏杀

明白。

论坛抽风上不了图郁闷

显示全部楼层 · 发表于 2012-7-2 11:29:06

norton sonar kill

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/7/2 ( 11:27:05 )
上次使用时间 2012/7/2 ( 11:27:05 )
启动项目否
已启动是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
http://113.12.81.56/pushfile/7B/ ... E38RQ&filename=渼籹蒾亽ゃ眎頻窌tian（沬慲①⑧歲襟进！）.rar 已下载文件paopao8_6_371.exe自
113.12.81.56

paopao8_6_371.exe
____________________________
文件操作
文件: c:\users\zcy\desktop\paopao8_6_371.exe
已删除
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 c:\users\zcy\desktop\paopao8_6_371.exe, PID:1972)
未采取操作
____________________________
可疑操作
事件: 击键捕获 (执行者 c:\users\zcy\desktop\paopao8_6_371.exe, PID:1972)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-7-2 18:07:25

FSCS没有报……不敢双击，不知何行为

显示全部楼层 · 发表于 2012-7-4 11:47:41

谁来看看行为啊，貌似是自动传QQ群共享文件。但我不明白是怎么工作的。是在本地上传的，还是直接把QQ好盗走的？

显示全部楼层 · 发表于 2012-7-4 17:40:42

看文件名。总之不是什么正常东西

[可疑文件] 挺有意思的一组文件