这样sep算不算被过了？（ 4楼 NIS2013 确认被过 ）

消停

wjcharles 发表于 2012-12-13 16:40
重启了几次，都是这样，任务管理器也一直可杀，期间还下载衍生物，被下载分析杀了

我的意思是重启前就被锁屏了还是重启后才出现锁屏的！

dragon2009120

建议立即上报！

Tom179090

解压。。诺顿启发秒杀。。
完整路径: d:\样本\xxx-porn-movie.avi\xxx-porn-movie.avi.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________

在电脑上的创建时间 
不可用


上次使用时间 
2012/12/13 星期四 ( 18:17:24 )


启动项目 
否


已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________




file origin tree








____________________________
文件操作
xxx-porn-movie.avi.exe
已删除


平均资源使用率:
未知


平均CPU 使用率:
未知


平均内存使用率:
未知


____________________________
文件指纹 - SHA:
5caeb88849d8387da4443b616fcc84182249741b82b6230df266041e150b26ed
____________________________
文件指纹 - MD5:
85f79c091abf22d1abf9b5b909f7d74f
____________________________

keyoushi

是不是有淫上报了，偶正版HP OEM Win7 64位，刚下载完就被NIS2013秒了~

firefox3

keyoushi 发表于 2012-12-13 18:55
是不是有淫上报了，偶正版HP OEM Win7 64位，刚下载完就被NIS2013秒了~

这还用说，被爆了还不赶紧上传菊花护理大神

wjcharles

消停 发表于 2012-12-13 17:41
我的意思是重启前就被锁屏了还是重启后才出现锁屏的！

重启前就锁了。。。

GreenCodes

keyoushi 发表于 2012-12-13 18:55
是不是有淫上报了，偶正版HP OEM Win7 64位，刚下载完就被NIS2013秒了~

你太看得起诺顿的上报处理速度了，这很可能是后台提交以后自动机处理的

消停

wjcharles 发表于 2012-12-14 00:03
重启前就锁了。。。

我这里运行后没有任何反应！用360扫描检测出安全模式异常，但没有可疑启动项！

GreenCodes

wjcharles 发表于 2012-12-13 02:40
NIS2013 确认被过
win7 x64虚拟机

这样本无良透顶，汉化是谷歌翻译的吧