流氓软件

显示全部楼层 · 发表于 2014-12-23 17:39:57

360报，Q管不报其余未测试

显示全部楼层 · 发表于 2014-12-23 17:44:00

本帖最后由每顿需吃三大碗于 2014-12-23 17:49 编辑

比特梵扫描MISS，双击就算了。当初就是在用诺顿的时候被流氓软件安装了几十款软件，一怒之下卸载了诺顿。

显示全部楼层 · 发表于 2014-12-23 18:08:47

每顿需吃三大碗发表于 2014-12-23 17:44
比特梵扫描MISS，双击就算了。当初就是在用诺顿的时候被流氓软件安装了几十款软件，一怒之下卸载了诺顿。

显示全部楼层 · 发表于 2014-12-23 18:09:47

卡巴 MISS

显示全部楼层 · 发表于 2014-12-23 18:16:55

每顿需吃三大碗发表于 2014-12-23 17:44
比特梵扫描MISS，双击就算了。当初就是在用诺顿的时候被流氓软件安装了几十款软件，一怒之下卸载了诺顿。

文件名: fddyy_407_2070.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

fddyy_407_2070.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk5MDAzMXwxNzk3NjE1
已下载文件 fddyy_407_2070.exe 威胁名称: SONAR.Heuristic.120
自 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
fddyy_407_2070.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exa0.917\ fddyy_407_2070.exe 威胁已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsjC5F0.tmp 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\administrator\appdata\local\temp\rar$exa0.917\fddyy_407_2070.exe, PID:1484) 未采取操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\administrator\appdata\local\temp\rar$exa0.917\fddyy_407_2070.exe, PID:1484) 未采取操作
(执行者 c:\users\administrator\appdata\local\temp\rar$exa0.917\fddyy_407_2070.exe, PID:1484) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsjC5F0.tmp\ System.dll (执行者 c:\users\administrator\appdata\local\temp\rar$exa0.917\fddyy_407_2070.exe, PID:1484) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsjC5F0.tmp\ NSISdl.dll (执行者 c:\users\administrator\appdata\local\temp\rar$exa0.917\fddyy_407_2070.exe, PID:1484) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\temp\rar$exa0.917\ fddyy_407_2070.exe, PID:1484 (执行者 c:\users\administrator\appdata\local\temp\rar$exa0.917\fddyy_407_2070.exe, PID:1484) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-12-23 18:22:08

Symantec. 发表于 2014-12-23 18:16
文件名: fddyy_407_2070.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

你小子是不是又想拿诺顿在我面前显摆啦？你是不是想激我也双击比特给你看看？不上你当！

显示全部楼层 · 发表于 2014-12-23 18:25:16

G-data 双击kill母体并回滚

显示全部楼层 · 发表于 2014-12-23 18:32:52

每顿需吃三大碗发表于 2014-12-23 17:44
比特梵扫描MISS，双击就算了。当初就是在用诺顿的时候被流氓软件安装了几十款软件，一怒之下卸载了诺顿。

虚拟机ids拦截

显示全部楼层 · 发表于 2014-12-23 18:34:10

ess8 电脑管家miss

[病毒样本] 流氓软件

本帖子中包含更多资源

本帖子中包含更多资源