坑爹的360

显示全部楼层 · 发表于 2012-10-27 17:09:45

本帖最后由大漠胡杨于 2012-10-27 17:11 编辑

fs解压报毒

显示全部楼层 · 发表于 2012-10-27 17:16:47

卡巴拦截下载。

显示全部楼层 · 发表于 2012-10-27 17:20:13

显示全部楼层 · 发表于 2012-10-27 17:25:22

xxm2011 发表于 2012-10-27 17:03
dll解压完就被360杀毒4.0干掉了，exe扫描了都没报（红伞，BD全开）

。。。

白加黑怎么会报exe呢。。。。

显示全部楼层 · 发表于 2012-10-27 17:49:41

微点kill

显示全部楼层 · 发表于 2012-10-27 18:03:45

m220011 发表于 2012-10-27 16:57
LZ的数字肯定没开BD引擎

开了的话扫描是会报Trojan.Agent.AWYQ 的

QVM27秒杀dll

显示全部楼层 · 发表于 2012-10-27 18:23:39

To Dr.Web

显示全部楼层 · 发表于 2012-10-27 19:10:46

m220011 发表于 2012-10-27 17:25
。。。

白加黑怎么会报exe呢。。。。

360云端规则所致……这是云端行为防御，不会报dll的，QVM才会报dll。

显示全部楼层 · 发表于 2012-10-27 19:12:43

需要网盾联动就叫做坑爹了？？能防御不就行了，那个小白没事干把文件从隔离区恢复出来再运行一遍？？

显示全部楼层 · 发表于 2012-10-27 19:52:22

本帖最后由 zmzcy 于 2012-10-27 19:54 编辑

这次诺顿给力了，命名还蛮准的

完整路径: c:\users\mr\desktop\qqdoctor\tsvulengine.dll
威胁: Infostealer.QQLogger
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2012/10/27 ( 19:52:00 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

https://att.kafan.cn/forum.php?mo ... DQ2NzM4MnwxMzk4MDU4

已下载文件tsvulengine.dll威胁名称: ?Infostealer.QQLogger

? 自?att.kafan.cn

file origin tree

?

____________________________
文件操作
tsvulengine.dll
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
592e1d80d25faa10e327902d5e94a33abd9fbcc8f5bd130d6e6083b7428c37a5
____________________________
文件指纹 - MD5:
8c6b14930d74192dc5d911d436a3962c
____________________________

[病毒样本] 坑爹的360

本帖子中包含更多资源

本帖子中包含更多资源