这个东西碉堡了啊....大部分杀软都过了

显示全部楼层 · 发表于 2012-10-28 20:16:28

幽冥の龙发表于 2012-10-28 20:15
恩。。感觉也没必要。。。下载过程中就 KO了。。就算下载好扫描肯定也能KO的

呵呵，那还用说啊，

显示全部楼层 · 发表于 2012-10-28 20:19:24

iyinyt 发表于 2012-10-28 20:15
ESET是把整个good.gd网盘地址都加黑的的，下任何文件拦截，这实际是个误杀~

我给了百度网盘分流也被KO了，难道百度网盘也被黑了？

显示全部楼层 · 发表于 2012-10-28 20:21:41

本帖最后由 iyinyt 于 2012-10-28 20:47 编辑

幽冥の龙发表于 2012-10-28 20:19
我给了百度网盘分流也被KO了，难道百度网盘也被黑了？

嗯那说明ESET可以拦截把~不过NOD32也只是报的是加壳Themida~报的是PUP，属于灰文件，一般属于可报可不报，呵呵

显示全部楼层 · 发表于 2012-10-28 20:43:05

显示全部楼层 · 发表于 2012-10-28 20:46:28

本帖最后由幽冥の龙于 2012-10-28 20:47 编辑

vm001 发表于 2012-10-28 20:43

难道已经入库了

但是猎豹和金山卫士的云都没反应奇怪

难道毒霸用的不是同一个云- -？

显示全部楼层 · 发表于 2012-10-28 21:16:43

幽冥の龙发表于 2012-10-28 20:46
难道已经入库了

但是猎豹和金山卫士的云都没反应奇怪

因该是卫士或者猎豹他们只接入的是文件云系统，毒霸的检测手段比较复杂点吧，具体以咱也不懂

显示全部楼层 · 发表于 2012-10-30 09:03:52

小A网页防护拦截,继续给力!

显示全部楼层 · 发表于 2012-10-30 10:14:46

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2012-10-30 ( 10:14:20 )
上次使用时间 2012-10-30 ( 10:14:20 )
启动项目是
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
啄木鸟数据恢复大荟萃软件.exe
____________________________
文件操作
文件: f:\样本\啄木鸟数据恢复大荟萃软件v3.0\啄木鸟数据恢复大荟萃软件.exe
已删除
____________________________
启动操作
\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{7C8959DE-4076-4CF9-AAF3-2500EA8B701F}\InprocServer32 (执行者 f:\样本\啄木鸟数据恢复大荟萃软件v3.0\啄木鸟数据恢复大荟萃软件.exe, PID:484)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\啄木鸟数据恢复大荟萃软件v3.0\啄木鸟数据恢复大荟萃软件.exe, PID:484)
未采取操作
事件: 进程启动: f:\样本\啄木鸟数据恢复大荟萃软件v3.0\啄木鸟数据恢复大荟萃软件.exe, PID:484 (执行者 f:\样本\啄木鸟数据恢复大荟萃软件v3.0\啄木鸟数据恢复大荟萃软件.exe, PID:484)
未采取操作
平均资源使用率:低平均CPU 使用率:低平均内存使用率:低
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-11-1 01:11:35

卡巴斯基未报异常！

[可疑文件] 这个东西碉堡了啊....大部分杀软都过了

本帖子中包含更多资源