高质量流氓一枚＋PUP广告一枚，均含有数字签名

显示全部楼层 · 发表于 2014-7-14 15:58:02

管家杀毒安全，主防拦截。

显示全部楼层 · 发表于 2014-7-14 16:12:29

火绒全部哑火

显示全部楼层 · 发表于 2014-7-14 16:18:06

bg杀第二个

显示全部楼层 · 发表于 2014-7-14 16:18:45

瞠凰韬晦发表于 2014-7-14 16:12
火绒全部哑火

双击了没？火绒的监控还是比引擎强的。

显示全部楼层 · 发表于 2014-7-14 16:19:41

liu浪的人发表于 2014-7-14 16:18
双击了没？火绒的监控还是比引擎强的。

木有~ 测鬼影我对双击有阴影了~~

显示全部楼层 · 发表于 2014-7-14 16:23:29

瞠凰韬晦发表于 2014-7-14 16:19
木有~ 测鬼影我对双击有阴影了~~

额，我能说我没虚拟机，不敢双击吗

显示全部楼层 · 发表于 2014-7-14 16:27:34

liu浪的人发表于 2014-7-14 16:23
额，我能说我没虚拟机，不敢双击吗

我何尝不是呢，虚拟机一直报错，只能进PE~~

显示全部楼层 · 发表于 2014-7-14 16:33:05

瞠凰韬晦发表于 2014-7-14 16:27
我何尝不是呢，虚拟机一直报错，只能进PE~~

握抓握抓

显示全部楼层 · 发表于 2014-7-16 00:16:48

本帖最后由 hddu 于 2014-7-16 00:50 编辑

推广

显示全部楼层 · 发表于 2014-7-16 00:27:01

本帖最后由 hddu 于 2014-7-16 00:33 编辑

安装风行

2014-07-16 00:03:57 创建文件    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\shouqu_101_15051\shouqu_101_15051.exe
文件路径:C:\Program Files\zzw8V
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2014-07-16 00:03:59 创建文件    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\shouqu_101_15051\shouqu_101_15051.exe
文件路径:C:\Program Files\zzw8V\FunshionInstall_C174947.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2014-07-16 00:04:20 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\shouqu_101_15051\shouqu_101_15051.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsl56.tmp\ns58.tmp
命令行:"C:\Program Files\zzw8V\FunshionInstall_C174947.exe"
触发规则:所有程序规则->其它程序设置->*\Temp\*

[可疑文件] 高质量流氓一枚＋PUP广告一枚，均含有数字签名

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块