可疑文件，麻烦鉴定一下（火眼分析后，危险行为很多）

显示全部楼层 · 发表于 2013-12-5 10:54:54

xflcx1991 发表于 2013-12-5 10:51
对panda云失望了。回滚快照了。。。

虚拟机总还好啦…………实机就不知道如何收场了…………

显示全部楼层 · 发表于 2013-12-5 12:13:30

a8595163 发表于 2013-12-5 10:01
这个……我双击的时候怎么是错误？

估计是.net环境不一致。

显示全部楼层 · 发表于 2013-12-5 12:25:15

zhou0197 发表于 2013-12-5 00:27
突然想起前几天新人区某人求助，说某女生运行了一个文件名疑似QQ粘虫的东西之后开机进不了系统了………… ...

其他动作暂不清楚，8.1沙盘运行提示QQ2013发生错误，重新启动，然后弹出虚假QQ登陆界面，没多久诺顿sonar发力，恢复了过后再沙盘运行直接自动退出，也没来得及截图了。

显示全部楼层 · 发表于 2013-12-5 12:26:46

a8595163 发表于 2013-12-5 09:46
过bullguard扫描
诺诺扫描也过文件名: aa.exe
完整路径: C:\Documents and Settings\Administrator\桌面\ ...

双击主防会发力的

显示全部楼层 · 发表于 2013-12-5 12:39:40

好强悍

显示全部楼层 · 发表于 2013-12-5 12:40:44

百度杀毒国际版不杀
超级巡警二进制启发式引擎杀了。行为太多了，巡警已经看不下去了，，，

显示全部楼层 · 发表于 2013-12-5 19:05:31

xflcx1991 发表于 2013-12-5 10:02
看30楼，熊猫云没防住的后果。

你不会是实机的吧？

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 ()
——2013年11月29日 4:54:35

显示全部楼层 · 发表于 2013-12-5 19:06:58

lingfei 发表于 2013-12-5 19:05
你不会是实机的吧？

看50楼。。。爬楼要认真。
当然是虚拟机了，直接回滚快照了。

显示全部楼层 · 发表于 2013-12-5 19:07:40

狴犴睚眦发表于 2013-12-4 23:57
那就换个机子吧

这就是无产阶级的悲哀了~~~

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 ()
——2013年11月29日 4:56:48

显示全部楼层 · 发表于 2013-12-5 19:11:21

zhou0197 发表于 2013-12-5 00:29
虚拟机测试的能否求证一下，这货运行起来之后重启系统还能正常开机吗？？

MD拦了我就没让这货跑了，等下去试试

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 ()
——2013年11月29日 5:00:29

[可疑文件] 可疑文件，麻烦鉴定一下（火眼分析后，危险行为很多）