这几只轻松过了最新版NOD32实时监控和BD急救盘，过不了大蜘蛛

huicuan

科莫多扫描安全你，Q管扫描安全

BonaFides

righac 发表于 2014-12-3 16:25
我又试了下，那个可以解压，解压后扫描无毒，不解压就是Trojan，大蜘蛛这误报率。。。

小猪猪宁可杀错1千也不放过1个吖

s22962000

上報紅傘

胖福

每顿需吃三大碗 发表于 2014-12-3 16:13
诺顿实体双击实测， A0148929是个压缩包解压是分区助手，是安全的。 virus解压后双击被删除。

文件名: vcr446f_cn.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________



____________________________


vcr446f_cn.exe 威胁名称: SONAR.Heuristic.120
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rarsfx0\ vcr446f_cn.exe 不需要操作
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 威胁已删除
目录: c:\users\administrator\appdata\local\temp\rarsfx0\ logs 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1417598023 已修复
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->Used:1417598023 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\appdata\local\temp\rarsfx0\vcr446f_cn.exe, PID:6096) 未采取操作
(执行者 c:\users\administrator\appdata\local\temp\rarsfx0\vcr446f_cn.exe, PID:6096) 未采取操作
事件: PE 文件创建: c:\windows\system32\drivers\ porttalk.sys (执行者 c:\users\administrator\appdata\local\temp\rarsfx0\vcr446f_cn.exe, PID:6096) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\temp\rarsfx0\ vcr446f_cn.exe, PID:6096 (执行者 c:\users\administrator\appdata\local\temp\rarsfx0\vcr446f_cn.exe, PID:6096) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

未闻花茗

胖福 发表于 2014-12-3 17:15
文件名: vcr446f_cn.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

            NS22的Sonar加强了多少？

lifan88

样本呢？我用HIPS给你看下它的行为

righac

lifan88 发表于 2014-12-6 19:27
样本呢？我用HIPS给你看下它的行为

论坛出问题了？上传的附件几天后消失了

lifan88

你重发一个

幽冥の龙

看了标题马上开了虚拟机，然后进帖子一看 样本呢？样本呢？

tanshi1990

LVSW 发表于 2014-12-3 15:55
卡巴也没有报

你在吓我