疑似敲竹杠木马

swq0503

小柯安全 发表于 2014-5-18 16:13
大蜘蛛没拦截吗

被竹杠
以前实机被敲过一次
以为只是一只粘虫了

xifanwoai

文件名: qq大盗(2014版).exe
威胁名称: Suspicious.Cloud.9.B
完整路径: c:\users\administrator\appdata\local\temp\rar$exa0.746\qq大盗(2014版)\qq大盗(2014版)\qq大盗(2014版).exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2014/5/18 ( 16:43:04 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。



____________________________



来源: 外部介质



____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exa0.746\qq大盗(2014版)\qq大盗(2014版)\ qq大盗(2014版).exe 已删除
____________________________


文件指纹 - SHA:
660dbd9a366055c167ddc394feabccbdfb868468166d5497666248bf7b1270c3
文件指纹 - MD5:
不可用

Miostartos

EAM9扫描不杀
但是我觉得过不了mamatu

小柯安全

我是UD 发表于 2014-5-18 16:19
我在考虑换百毒或者Q管

问题是Q管右键无视压缩包的情况改善了没？

解压扫描呗

小柯安全

XywCloud 发表于 2014-5-18 16:26
敲竹杠差不多只能灭扫描了，主防的话应该会拦截

费尔我知道 不用试 我想看看百度主防拦截

XywCloud

小柯安全 发表于 2014-5-18 17:43
费尔我知道 不用试 我想看看百度主防拦截

过几天就去测。
这两天的主防测试都没涉及敲竹杠

小柯安全

STCn1000 发表于 2014-5-18 16:48
EAM9扫描不杀
但是我觉得过不了mamatu

别觉得 试试

小柯安全

XywCloud 发表于 2014-5-18 17:43
过几天就去测。
这两天的主防测试都没涉及敲竹杠

那这两天主防测试啥

XywCloud

小柯安全 发表于 2014-5-18 17:47
那这两天主防测试啥

随便从我的病毒库里挑的毒呗

小柯安全

XywCloud 发表于 2014-5-18 17:58
随便从我的病毒库里挑的毒呗

我是说测试啥项目