伪装成专杀的病毒——疑似僵尸病毒过360，火眼，百度查杀，新毒霸。

显示全部楼层 · 发表于 2014-1-20 12:56:25

这么厉害，这神毒！

显示全部楼层 · 发表于 2014-1-20 13:23:41

dalianjhc1986 发表于 2014-1-20 10:39
eset pua

误报了（虽然是报壳）。中国区排除 FlyStudio 不是没有道理的。

显示全部楼层 · 发表于 2014-1-20 14:22:00

消停发表于 2014-1-20 12:07
关掉下载智能分析双击一下，诺顿360V5运行后蓝屏！

到底是不是病毒？

显示全部楼层 · 发表于 2014-1-20 14:38:40

hx1997 发表于 2014-1-20 13:23
误报了（虽然是报壳）。中国区排除 FlyStudio 不是没有道理的。

有些远控 eset也会加入pua 但是国内版的就不会查杀

排除这件事我的观点有利有弊呀

显示全部楼层 · 发表于 2014-1-20 14:45:04

Mr启发表于 2014-1-20 14:22
到底是不是病毒？

你在下载一下，现在是否已经加白了？

显示全部楼层 · 发表于 2014-1-20 14:50:21

消停发表于 2014-1-20 12:07
关掉下载智能分析双击一下，诺顿360V5运行后蓝屏！

诺顿360最新版双击

文件名: invbotkiller.exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________

详细信息
少量用户信任的文件, 发布已久的文件, 风险高

原始
下载自
http://nj.baidupcs.com/file/07b1 ... &to=nb&fm=N,B,T,t&expires=1390200917&rt=sh&r=707639990&logid=2172247343&sh=1&vuk=420042017

活动
已执行的操作: 5

____________________________

在电脑上的创建时间
2014/1/20 ( 14:46:17 )

上次使用时间
2014/1/20 ( 14:46:17 )

启动项目
否

已启动
是

____________________________

少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 31 天 3 年 2 个月前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

http://nj.baidupcs.com/file/07b1 ... &to=nb&fm=N,B,T,t&expires=1390200917&rt=sh&r=707639990&logid=2172247343&sh=1&vuk=420042017

已下载文件 invbotkiller.exe 威胁名称: SONAR.Heuristic.112
自 baidupcs.com

来源: 外部介质

explorer.exe

创建的文件:
invbotkiller.exe

____________________________

文件操作

文件: f:\病毒测试\ invbotkiller.exe 已删除
目录: c:\sandbox\bob\defaultbox\user\current\appdata\local\temp\ e_4 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\病毒测试\invbotkiller.exe, PID:4552) 未采取操作
事件: PE 文件创建: c:\sandbox\bob\defaultbox\user\current\appdata\local\temp\e_4\ krnln.fnr (执行者 f:\病毒测试\invbotkiller.exe, PID:4552) 未采取操作
事件: 进程启动: f:\病毒测试\ invbotkiller.exe, PID:4552 (执行者 f:\病毒测试\invbotkiller.exe, PID:4552) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-1-20 18:19:41

dalianjhc1986 发表于 2014-1-20 14:38
有些远控 eset也会加入pua 但是国内版的就不会查杀

排除这件事我的观点有利有弊呀

我觉得国内版不杀的还是上报比较好，毕竟不是所有人都用国外版的。

显示全部楼层 · 发表于 2014-1-20 19:01:20

hx1997 发表于 2014-1-20 18:19
我觉得国内版不杀的还是上报比较好，毕竟不是所有人都用国外版的。

上报没用不给回复也不入国内库因为已经归结于pua了

显示全部楼层 · 发表于 2014-1-20 19:03:43

dalianjhc1986 发表于 2014-1-20 19:01
上报没用不给回复也不入国内库因为已经归结于pua了

。。。。那这些 PUA 不是国内用户永远查不到？这得有大问题

显示全部楼层 · 发表于 2014-1-20 19:06:37

这个，，，貌似本身就是数字的东西吧~~

火绒安全

[病毒样本] 伪装成专杀的病毒——疑似僵尸病毒过360，火眼，百度查杀，新毒霸。

本帖子中包含更多资源

[病毒样本] 伪装成专杀的病毒——疑似僵尸病毒 过360，火眼，百度查杀，新毒霸。

本帖子中包含更多资源

[病毒样本] 伪装成专杀的病毒——疑似僵尸病毒过360，火眼，百度查杀，新毒霸。