貌似有远控嫌疑

显示全部楼层 · 发表于 2014-8-16 12:29:17

好东西，已收下
bav启发杀掉dat文件（那个就是客户端）

显示全部楼层 · 发表于 2014-8-16 12:29:58

蓝天二号发表于 2014-8-16 12:12
就杀了 dat文件啊？

这个就是远控的被控端，杀这个才是正杀

显示全部楼层 · 发表于 2014-8-16 12:31:45

BD系无压力

显示全部楼层 · 发表于 2014-8-16 16:54:53

KIS KILL 1

显示全部楼层 · 发表于 2014-8-16 16:55:39

本帖最后由卡巴专家于 2014-8-16 16:57 编辑

KIS KILL 1

显示全部楼层 · 发表于 2014-8-16 17:05:48

大蜘蛛杀MS360.dat

显示全部楼层 · 发表于 2014-8-16 18:33:55

本帖最后由瓜g 于 2014-8-16 18:34 编辑

时间	文件路径	威胁类型	结果	对应进程
2014/8/16 18:31	C:\Users\123\Desktop\2014.8.16\Update\MS360.dat	Backdoor.Farfli!1.64D7	删除
2014/8/16 18:30	C:\Users\123\Desktop\2014.8.16\流氓王子个人VIP版.exe	Malware.RDM.46!5.34	删除	C:\WINDOWS\Explorer.EXE
2014/8/16 18:30	C:\Users\123\Desktop\2014.8.16\流氓王子个人VIP版.exe	Malware.RDM.46!5.34	删除	C:\Program Files\HaoZip\HaoZip.exe

显示全部楼层 · 发表于 2014-8-16 18:48:14

VSE 监控无反应关闭禁运双击无任何拦截

显示全部楼层 · 发表于 2014-8-16 18:55:37

threatfire 发表于 2014-8-16 18:48
VSE 监控无反应关闭禁运双击无任何拦截

那你电脑该不会悲剧了吧，，，，，，，，，

显示全部楼层 · 发表于 2014-8-16 18:56:39

蓝天二号发表于 2014-8-16 18:55
那你电脑该不会悲剧了吧，，，，，，，，，

虚拟机专门用来测试规则的。。。

[可疑文件] 貌似有远控嫌疑