样本5个

显示全部楼层 · 发表于 2014-3-30 00:42:52

附带费尔动态防御双击~

主防杀第一个和第四个，剩下三个不杀 PS：是关闭了实时防御测试的，仅供个人爱好

显示全部楼层 · 发表于 2014-3-30 08:11:41

BD 拦截四个，最后一个交给 WD

显示全部楼层 · 发表于 2014-3-30 08:47:04

aikafans 发表于 2014-3-29 23:19
第二个双击后自动错误退出，经检测，无任何联网行为、无后台和进程

可能是触发了自删除

显示全部楼层 · 发表于 2014-3-30 09:00:54

467100524 发表于 2014-3-30 08:47
可能是触发了自删除

可是，也得有个提示框什么的吧==

显示全部楼层 · 发表于 2014-3-30 09:02:36

进击滴213 发表于 2014-3-30 00:38
现在费尔全杀

费尔搜集样本的速度真是太快了哈，昨天晚上一个样本过了费尔，结果后半夜有人回复我说可以杀，说我是水经验得，我真是无语

显示全部楼层 · 发表于 2014-3-30 09:37:08

花下泪成诗发表于 2014-3-30 09:02
费尔搜集样本的速度真是太快了哈，昨天晚上一个样本过了费尔，结果后半夜有人回复我说可以杀，说我是水经 ...

无语嘿嘿不好意思搞错了，你是说右键被过，麻烦下次测试说清楚，我是双击动态防御拦截的

显示全部楼层 · 发表于 2014-3-30 09:39:12

进击滴213 发表于 2014-3-30 09:37
无语嘿嘿不好意思搞错了，你是说右键被过，麻烦下次测试说清楚，我是双击动态防御拦截的

额，下次我说清楚点哈，我是新手，嘿嘿，因为木有虚拟机，所以不双击测试，怕怕~哈哈

显示全部楼层 · 发表于 2014-3-30 11:36:34

eav
2
4
安全

显示全部楼层 · 发表于 2014-3-30 12:12:37

文件名: 3.29 (4).exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间
2014/3/30 ( 12:14:32 )

上次使用时间
2014/3/30 ( 12:14:32 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\病毒\病毒\ 3.29 (4).exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\病毒\病毒\3.29 (4).exe, PID:5872) 未采取操作
事件: PE 文件创建: c:\ iexplorer.exe (执行者 f:\病毒\病毒\3.29 (4).exe, PID:5872) 未采取操作
事件: 进程启动: f:\病毒\病毒\ 3.29 (4).exe, PID:5872 (执行者 f:\病毒\病毒\3.29 (4).exe, PID:5872) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-3-30 12:37:17

AVG free，第二个不报，其余主动防御都报了

[可疑文件] 样本5个

本帖子中包含更多资源

本帖子中包含更多资源