VT Detection ratio: 3 / 47 qUGgLYa.exe

显示全部楼层 · 发表于 2013-10-16 06:21:11

卡巴；Trojan.Win32.Droma.wd

显示全部楼层 · 发表于 2013-10-16 07:28:44

zdlzp 发表于 2013-10-15 21:36
微点的防火墙呢？

确实过了微点146版，注入了svchost.exe，联网的是这个被注入的进程，所以防火墙应该不会有动作！

显示全部楼层 · 发表于 2013-10-16 19:12:21

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
qUGgLYa.exe : HEUR/Malware.QVM11.Gen

扫描引擎:云安全引擎
位置:D:\下载文件存储文件夹\qUGgLYa.7z
处理建议:隔离文件

[可疑文件] VT Detection ratio: 3 / 47 qUGgLYa.exe