VT Detection ratio: 13 / 46 013cfae99849.exe Styx exploit kit

显示全部楼层 · 发表于 2013-2-21 13:10:46

过红伞

显示全部楼层 · 发表于 2013-2-21 13:25:11

firefox3 发表于 2013-2-21 13:00
起码要说出你的火绒侦测到什么行为了吧？

Suspicious/Malware.GEN这个启发单元是黑盒评估，
看下以前火绒的行为分析框架说明 www.huorong.cn/qfwd/behav_anlyz.html
每个行为分析单元负责评估逻辑

显示全部楼层 · 发表于 2013-2-21 13:27:01

显示全部楼层 · 发表于 2013-2-21 13:36:16

卡巴斯基

013cfae99849.exe Trojan-Spy.Win32.Zbot.jemd 已删除 2013/02/21 星期四 13:35:52 C:\Test\

复制代码

显示全部楼层 · 发表于 2013-2-21 16:32:24

vardyh 发表于 2013-2-21 12:08

双击？

显示全部楼层 · 发表于 2013-2-21 16:35:33

daixiaoran 发表于 2013-2-21 16:32
双击？

嗯，这个是主防的未知病毒拦截报的

显示全部楼层 · 发表于 2013-2-21 16:35:41

显示全部楼层 · 发表于 2013-2-21 17:15:24

Q管KILL

显示全部楼层 · 发表于 2013-2-23 22:13:35

为何2楼和17楼报的不一样？

显示全部楼层 · 发表于 2013-2-23 22:15:08

avoyoo 发表于 2013-2-23 22:13
为何2楼和17楼报的不一样？

我都没注意，我到国内区发个贴子问问？

[可疑文件] VT Detection ratio: 13 / 46 013cfae99849.exe Styx exploit kit