可疑文件，麻烦鉴定一下（火眼分析后，危险行为很多）

显示全部楼层 · 发表于 2013-12-5 19:59:28

lingfei 发表于 2013-12-5 19:58
太卡了，在我的本本上什么都干不了，只看到硬盘灯狂闪，主机都卡起来了~~~
看有谁的配置好点的来测试吧， ...

好吧…………如果能复制几个感染文件出来就好…………

显示全部楼层 · 发表于 2013-12-5 20:09:28

zhou0197 发表于 2013-12-5 19:59
好吧…………如果能复制几个感染文件出来就好…………

问题是我在虚拟机里干什么都没反正

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 ()
——2013年11月29日 4:58:34

显示全部楼层 · 发表于 2013-12-5 20:10:04

lingfei 发表于 2013-12-5 20:09
问题是我在虚拟机里干什么都没反正

实在不行就算了吧…………

显示全部楼层 · 发表于 2013-12-5 20:37:03

@zhou0197
这是我用在这货运行后用HIPS放心之后根据日志提取出来的几个被修改的文件，不知道有没有用了~~~
密码：123

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 ()
——2013年11月29日 5:26:10

显示全部楼层 · 发表于 2013-12-5 20:45:59

lingfei 发表于 2013-12-5 20:37
@zhou0197
这是我用在这货运行后用HIPS放心之后根据日志提取出来的几个被修改的文件，不知道有没有用了~~ ...

只有notepad那个文件有1款杀软报毒，可能是误报，其他的多引擎全部不报…………

难道不是感染？？

有些文件大小只有1KB了，难道直接给破坏了？？

显示全部楼层 · 发表于 2013-12-5 20:55:33

zhou0197 发表于 2013-12-5 20:45
只有notepad那个文件有1款杀软报毒，可能是误报，其他的多引擎全部不报…………

难道不是感染？？

这就不知道了，毕竟我这只是半路烂下的，可能还是得等病毒运行完全了再看看才知道了

显示全部楼层 · 发表于 2013-12-5 21:02:54

lingfei 发表于 2013-12-5 20:55
这就不知道了，毕竟我这只是半路烂下的，可能还是得等病毒运行完全了再看看才知道了

也只能先这样了。

显示全部楼层 · 发表于 2013-12-5 21:14:25

看了下火绒报告，行为太多，而且很恶劣的行为，有主动防御的肯定没多大问题拦截

显示全部楼层 · 发表于 2013-12-5 21:17:08

Flameocean 发表于 2013-12-5 21:14
看了下火绒报告，行为太多，而且很恶劣的行为，有主动防御的肯定没多大问题拦截

avast、avg已经惨兮兮的挂了

显示全部楼层 · 发表于 2013-12-5 21:43:47

狴犴睚眦发表于 2013-12-5 21:17
avast、avg已经惨兮兮的挂了

小A必须完蛋啊，没行为防护了，话说AVG没IDP了吗

[可疑文件] 可疑文件，麻烦鉴定一下（火眼分析后，危险行为很多）