VT Detection ratio: 0 / 47 {e2c8af74-026d-2461-e0a5-8b15e535d3d5}.exe

显示全部楼层 · 发表于 2013-6-23 19:21:53

https://www.virustotal.com/en/fi ... nalysis/1371986393/

显示全部楼层 · 发表于 2013-6-23 20:05:36

360 HEUR/Malware.QVM10.Gen

显示全部楼层 · 发表于 2013-6-24 07:08:33

Filename: {e2c8af74-026d-2461-e0a5-8b15e535d3d5}.exe
Threat name: Suspicious.Cloud.5.A
Full Path: f:\norton样本\{e2c8af74-026d-2461-e0a5-8b15e535d3d5}.zip

____________________________

Details
Unknown Community Usage, Unknown Age, Risk High

Origin
Downloaded from
Unknown

Activity
Actions performed: Actions performed: 1

____________________________

On computers as of
2013-6-24 at 7:06:23

Last Used
2013-6-24 at 7:06:34

Startup Item
No

Launched
No

____________________________

Unknown
It is unknown how many users in the Norton Community have used this file.

Unknown
This file release is currently not known.

High
This file risk is high.

Threat type: Heuristic Virus. Detection of a threat based on malware heuristics.

____________________________

Source: External Media

____________________________

File Actions

{e2c8af74-026d-2461-e0a5-8b15e535d3d5}.exe
[Contained in] f:\norton样本\{e2c8af74-026d-2461-e0a5-8b15e535d3d5}.zip Deleted
____________________________

File Thumbprint - SHA:
35254c57b649e25306fbdf3b7784e4474b4d0837d28b83fbe662202c19216a01
File Thumbprint - MD5:
Not available

显示全部楼层 · 发表于 2013-6-24 10:55:13

默认的ESS用到现在，交互模式从来没见过弹窗。设置成任何程序加驱都询问，结果还是不弹窗，是不是我设置错了

Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:6月23日17:20发布　

—— 今天星期一(6月24日) 阵雨转阴 29℃～21℃ 南风微风
—— 明天星期二(6月25日) 阴 33℃～22℃ 南风微风
—— 发帖时间：现在是2013年06月24日第2季度星期一 10时55分51秒820毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

显示全部楼层 · 发表于 2013-6-24 11:19:37

过微点

显示全部楼层 · 发表于 2013-6-25 15:21:56

显示全部楼层 · 发表于 2013-6-25 18:33:52

li13911 发表于 2013-6-24 10:55
默认的ESS用到现在，交互模式从来没见过弹窗。设置成任何程序加驱都询问，结果还是不弹窗，是不是我设置错了 ...

贴出你的规则

显示全部楼层 · 发表于 2013-6-25 18:38:56

墨家小子发表于 2013-6-25 18:33
贴出你的规则

木有规则，默认下开交互

Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:6月25日17:20发布　

—— 今天星期二(6月25日) 多云转晴 34℃～23℃ 东风微风
—— 明天星期三(6月26日) 多云转晴 36℃～23℃ 东北风微风
—— 发帖时间：现在是2013年06月25日第2季度星期二 18时39分36秒13毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

显示全部楼层 · 发表于 2013-6-25 18:42:01

li13911 发表于 2013-6-25 18:38
木有规则，默认下开交互

还有别的没有？

显示全部楼层 · 发表于 2013-6-25 19:11:40

墨家小子发表于 2013-6-25 18:42
还有别的没有？

官方自带的可见的允许加载 driver 目录下的一堆驱动

Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:6月25日17:20发布　

—— 今天星期二(6月25日) 多云转晴 34℃～23℃ 东风微风
—— 明天星期三(6月26日) 多云转晴 36℃～23℃ 东北风微风
—— 发帖时间：现在是2013年06月25日第2季度星期二 19时12分20秒19毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

[可疑文件] VT Detection ratio: 0 / 47 {e2c8af74-026d-2461-e0a5-8b15e535d3d5}.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源