VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-12 17:06:43

vm001 发表于 2013-1-12 17:03
木马应该把
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\\AlternateShell [cmd.exe]也 ...

太狠了，起码这个还能让你进安全模式看看江山如此多娇

显示全部楼层 · 发表于 2013-1-12 17:07:07

本帖最后由 katatlove 于 2013-1-12 17:15 编辑

禅机已到发表于 2013-1-12 17:02
诺顿NIS 扫描过

诺顿360 .. 成功防御了,DLL 加载以后 SONAR 报了,DLL也删除了

完整路径: 不可用
威胁: SONAR.Module!gen3
____________________________
____________________________

在电脑上的创建时间
2013/1/12 ( 16:58:50 )

上次使用时间
2013/1/12 ( 17:03:37 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

已下载文件999.dll威胁名称: SONAR.Module!gen3

 自baidupcs.com

file origin tree



explorer.exe



999.dll

____________________________
文件操作
999.dll
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2013-1-12 17:10:31

firefox3 发表于 2013-1-12 17:01
先别上报！

收到

我最后再测测BD吧,我估计又要悲剧了 ..

显示全部楼层 · 发表于 2013-1-12 17:16:02

katatlove 发表于 2013-1-12 17:10
收到

我最后再测测BD吧,我估计又要悲剧了 ..

做好快照！！珍重！！我们绝对不会戴口罩笑的！！

显示全部楼层 · 发表于 2013-1-12 17:21:02

katatlove 发表于 2013-1-12 17:07
诺顿360 .. 成功防御了,DLL 加载以后 SONAR 报了,DLL也删除了

完整路径: 不可用

威胁: SONAR.Module!gen3

我这么觉得牛头不对马嘴呢，前几次是报这个吗？再有就是你下载的时候被诺顿分析了？

显示全部楼层 · 发表于 2013-1-12 17:28:06

firefox3 发表于 2013-1-12 17:21
我这么觉得牛头不对马嘴呢，前几次是报这个吗？再有就是你下载的时候被诺顿分析了？

下载完诺顿自己分析了,说用户极少 .不过没报毒
前几次我记得直接就锁屏了

显示全部楼层 · 发表于 2013-1-12 17:30:37

katatlove 发表于 2013-1-12 17:28
下载完诺顿自己分析了,说用户极少 .不过没报毒
前几次我记得直接就锁屏了

文件智能分析都删除了，云联动的关系？

显示全部楼层 · 发表于 2013-1-12 18:18:46

我觉得我犯错了, BD刚装好,更新完100多M的病毒库,直接入库了. 是谁上报的?

显示全部楼层 · 发表于 2013-1-12 18:22:07

katatlove 发表于 2013-1-12 18:18
我觉得我犯错了, BD刚装好,更新完100多M的病毒库,直接入库了. 是谁上报的?

哈哈哈哈我没上报啊我只给了你你嫌疑很大哦

速度跑路吧

我说过了，像这样的东西盯得人肯定很多

你关闭文件监控建立快照只测住房呗

显示全部楼层 · 发表于 2013-1-12 18:32:49

firefox3 发表于 2013-1-12 18:22
哈哈哈哈我没上报啊我只给了你你嫌疑很大哦速度跑路吧

我说过了，像这样的东西盯得人肯定很 ...

我关闭了实时监控，只开启了AVC和IDS，一样被锁屏。启动项被加

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

本帖子中包含更多资源