火绒，这个不报毒····

显示全部楼层 · 发表于 2014-9-27 23:18:31

skyboybone 发表于 2014-9-27 17:08
多引擎扫描就一个报毒

avast就拦截了

显示全部楼层 · 发表于 2014-9-27 23:36:08

z2009 发表于 2014-9-27 23:18
avast就拦截了

多引擎扫描都比较滞后，我感觉，VT也是如此。

显示全部楼层 · 发表于 2014-9-27 23:43:11

skyboybone 发表于 2014-9-27 23:36
多引擎扫描都比较滞后，我感觉，VT也是如此。

滞后的一塌糊涂

显示全部楼层 · 发表于 2014-9-28 00:24:26

对于下载器用HIPS怎么判断？
操作程序：C:\Documents and Settings\。\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
行为说明：连接远程端口
访问地址：远程 180.149.136.250:80[北京市
风险进程：C:\Documents and Settings\，\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
风险动作：修改系统应用程序
用户操作：已忽略
目标文件：C:\Program Files\Meinvkankan\Uninstall.exe
风险进程：C:\Documents and Settings\。\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
风险动作：修改系统应用程序
用户操作：已忽略
目标文件：C:\Program Files\Meinvkankan\Uninstall.exe
软件名称：FM音乐
执行程序：C:\Documents and Settings\。\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
被捆绑程序：C:\Documents and Settings\，\Local Settings\Temp\nsx11D.tmp\setup_3386.exe
用户操作：已阻止
软件名称：百度卫士
执行程序：C:\Documents and Settings\，\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
被捆绑程序：C:\Documents and Settings\，\Local Settings\Temp\nsx11D.tmp\F0820_s_30841.exe
用户操作：已阻止
风险进程：C:\Documents and Settings\，\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
风险动作：修改桌面快捷方式
用户操作：已阻止
目标文件：C:\Documents and Settings\，\桌面\Intrenet Explorer.lnk
风险进程：C:\Documents and Settings\，\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
风险动作：修改桌面快捷方式
用户操作：已阻止
病毒名：BEHAV:Trojan/DL.Mult.B
文件路径：C:\Documents and Settings\，\Local Settings\Temp\360zip$Temp\360$0\102l425l12553.exe
用户操作：已清除

显示全部楼层 · 发表于 2014-9-28 00:29:41

、、、、、、、、、、、、、、、

显示全部楼层 · 发表于 2014-9-28 07:00:38

zdlzp 发表于 2014-9-28 00:29
、、、、、、、、、、、、、、、

火绒报的吗联网怎么是忽略啊火绒防火墙有用的吗怎么不出个微点那样的规则包

显示全部楼层 · 发表于 2014-9-28 07:07:23

bav杀

显示全部楼层 · 发表于 2014-9-28 08:42:57

zdlzp 发表于 2014-9-28 00:29
、、、、、、、、、、、、、、、

这是什么报的？

显示全部楼层 · 发表于 2014-9-28 08:43:26

zdlzp 发表于 2014-9-28 00:24
对于下载器用HIPS怎么判断？
操作程序：C:\Documents and Settings\。\Local Settings\Temp\360zip$Temp\3 ...

这是什么软件做的？

显示全部楼层 · 发表于 2014-9-28 08:45:00

minjiaming 发表于 2014-9-27 19:37
确实是个病毒已上报，感谢提供,以后样本发到样本区,国内区的人有点变态

-.-！

[分享] 火绒，这个不报毒····

本帖子中包含更多资源

本帖子中包含更多资源