111，恶意病毒

b573684723

微点+关闭HIPS的EAV

扫描均MISS，双击也是

话说我试了试麦大版的EAV，不是汉化英文版的么？不是和原版一样的查杀率么？为啥我的EAV查不了，VIRUS就可以呢？ 求解惑

http://pan.baidu.com/s/1i3EBn0p

https://www.virustotal.com/zh-cn ... nalysis/1401348980/

双击后



重启后

Dust-;羅錠

To Dr.Web

[drweb.com #4750647]

消停

文件名: krnln.fnr
威胁名称: WS.Malware.2
完整路径: f:\norton样本\临时收集\软件\krnln.fnr
____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高

原始
下载自
 未知

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间 
2014-5-29 ( 16:02:48 )

上次使用时间 
2014-5-29 ( 16:02:48 )

启动项目 
否

已启动 
否
____________________________

未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\临时收集\软件\ krnln.fnr 已阻止
____________________________

文件指纹 - SHA:
b63cee5f20558ee2367d6ad647ecc486ed8329a9ca40bd50663b0f0889843f66
文件指纹 - MD5:
不可用








文件名: 不要调皮哦.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 4
____________________________

在电脑上的创建时间 
2014-5-29 ( 16:01:36 )

上次使用时间 
2014-5-29 ( 16:01:36 )

启动项目 
否

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
不要调皮哦.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\软件\ 不要调皮哦.exe 已删除
____________________________

网络操作

事件: 已触发自动防护 (执行者 f:\norton样本\临时收集\软件\不要调皮哦.exe, PID:5416) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\软件\不要调皮哦.exe, PID:5416) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\软件\ 不要调皮哦.exe, PID:5416 (执行者 f:\norton样本\临时收集\软件\不要调皮哦.exe, PID:5416) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

llcy

Lethe_

FSCS杀

XywCloud

bav启发杀
巡警启发杀

wwf271201

VSE 解压清空

Miostartos

EAM9 BD引擎秒

化石MM

卡巴斯基，反锁屏保护功能（手动开启，ctrl+shift+alt+F4）后

b573684723

化石MM 发表于 2014-5-29 16:24
卡巴斯基，反锁屏保护功能（手动开启，ctrl+shift+alt+F4）后

这个功能不错