小紅傘力戰群魔

显示全部楼层 · 发表于 2015-2-28 09:13:35

fireold 发表于 2015-2-28 09:04
你猜錯了…

那为何你经常在样本区用TRUSTPORT。。

显示全部楼层 · 发表于 2015-2-28 09:22:30

paul_guo 发表于 2015-2-28 09:13
那为何你经常在样本区用TRUSTPORT。。

因為測試是VM中進行，加上主機中的卡巴也可直接攔截VM中的病毒。

显示全部楼层 · 发表于 2015-2-28 09:36:26

fireold 发表于 2015-2-28 09:22
因為測試是VM中進行，加上主機中的卡巴也可直接攔截VM中的病毒。

原来如此。。

显示全部楼层 · 发表于 2015-2-28 10:43:13

dl.getdesk1994.com/n/3.2.10/13473640/Freecharge%20for%20PC.exe

avira

2015/2/28 上午 10:40 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 847
   目錄數： 0
   惡意程式碼數： 0
   警告數： 0

2015/2/28 上午 10:40 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\60V8W095\Freechar
   ge%20for%20PC[1].exe 中
   偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
   執行的動作：拒絕存取

显示全部楼层 · 发表于 2015-2-28 11:09:10

givemeclip.com/n/54f04276-af4c-4557-9d4b-386b0a000013/torrent_installer_exe.exe

avira

2015/2/28 上午 10:58 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 890
   目錄數： 0
   惡意程式碼數： 0
   警告數： 0

2015/2/28 上午 10:58 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\1M1TY9MB\torrent_
   installer_exe[1].exe 中
   偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
   執行的動作：傳輸至掃描程式

2015/2/28 上午 10:58 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\torrent_installer_exe.exe 中
   偵測到病毒或有害的程式 'PUA/Solimba.Gen4 [riskware]'
   執行的動作：拒絕存取

显示全部楼层 · 发表于 2015-2-28 13:22:43

http://210.151.36.203/J1/0228/jcfight.exe

avira

2015/2/28 下午 01:20 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jcfight[
   1].exe'
   包含病毒或有害的程式 'TR/Agent.97792.109' [trojan]
   已採取動作：
   檔案會移動至 '50d4f137.qua' 名稱底下的隔離區目錄!

2015/2/28 下午 01:20 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 823
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2015/2/28 下午 01:19 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jcfight[
   1].exe 中
   偵測到病毒或有害的程式 'TR/Agent.97792.109 [trojan]'
   執行的動作：拒絕存取

2015/2/28 下午 01:19 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jcfight[
   1].exe 中
   偵測到病毒或有害的程式 'TR/Agent.97792.109 [trojan]'
   執行的動作：傳輸至掃描程式

2015/2/28 下午 01:19 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U7BTAE24\jcfight[
   1].exe 中
   偵測到病毒或有害的程式 'TR/Agent.97792.109 [trojan]'
   執行的動作：拒絕存取

2015/2/28 下午 01:19 [Web Protection] 發現惡意程式碼
   從 URL "http://210.151.36.203/J1/0228/jcfight.exe" 存取資料時，
   發現病毒或有害的程式 'TR/Agent.97792.109' [trojan]。
   已採取動作：已略過

显示全部楼层 · 发表于 2015-2-28 16:04:32

http://afed92.fr

avira

2015/2/28 下午 04:00 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 842
   目錄數： 0
   惡意程式碼數： 0
   警告數： 0

2015/2/28 下午 03:59 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\VM5Q6MR0
   .htm 中
   偵測到病毒或有害的程式 'JS/Redirector.EB.68 [virus]'
   執行的動作：拒絕存取

2015/2/28 下午 03:59 [Web Protection] 發現惡意程式碼
   從 URL "http://afed92.fr/" 存取資料時，
   發現病毒或有害的程式 'JS/Redirector.EB.68' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2015-3-1 15:53:19

http://adria-croatia24.com

avira

2015/3/1 下午 03:47 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\google_a
   nalytics_auto[1].js'
   包含病毒或有害的程式 'JS/BlacoleRef.EB.30' [virus]
   已採取動作：
   檔案會移動至 '5368698a.qua' 名稱底下的隔離區目錄!

2015/3/1 下午 03:47 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 843
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2015/3/1 下午 03:45 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\VMEHL10H\google_a
   nalytics_auto[1].js 中
   偵測到病毒或有害的程式 'JS/BlacoleRef.EB.30 [virus]'
   執行的動作：拒絕存取

2015/3/1 下午 03:44 [Web Protection] 發現惡意程式碼
   從 URL "http://adria-croatia24.com/google_analytics_auto.js" 存取資料時，
   發現病毒或有害的程式 'JS/BlacoleRef.EB.30' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2015-3-1 16:10:49

http://51156434.swh.strato-hosting.eu

avira

2015/3/1 下午 04:02 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\mm[1].js
   '
   包含病毒或有害的程式 'HTML/Rce.Gen5' [virus]
   已採取動作：
   檔案會移動至 '50ce6a72.qua' 名稱底下的隔離區目錄!

2015/3/1 下午 04:02 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 870
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2015/3/1 下午 04:01 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\mm[1].js
   中
   偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
   執行的動作：傳輸至掃描程式

2015/3/1 下午 04:01 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\YUCNU4RO\mm[1].js
   中
   偵測到病毒或有害的程式 'HTML/Rce.Gen5 [virus]'
   執行的動作：拒絕存取

2015/3/1 下午 04:01 [Web Protection] 發現惡意程式碼
   從 URL "http://51156434.swh.strato-hosting.eu/js/mm.js" 存取資料時，
   發現病毒或有害的程式 'HTML/Rce.Gen5' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2015-3-1 16:20:16

http://alsera.de

avira

2015/3/1 下午 04:14 [System Scanner] 發現惡意程式碼
   檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\X03NWRZO
   .htm'
   包含病毒或有害的程式 'JS/Blacole.DH.1' [virus]
   已採取動作：
   檔案會移動至 '50376acb.qua' 名稱底下的隔離區目錄!

2015/3/1 下午 04:14 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 860
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2015/3/1 下午 04:12 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\X03NWRZO
   .htm 中
   偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
   執行的動作：傳輸至掃描程式

2015/3/1 下午 04:12 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\DA8UVF43\X03NWRZO
   .htm 中
   偵測到病毒或有害的程式 'JS/Blacole.DH.1 [virus]'
   執行的動作：拒絕存取

2015/3/1 下午 04:12 [Web Protection] 發現惡意程式碼
   從 URL "http://alsera.de/" 存取資料時，
   發現病毒或有害的程式 'JS/Blacole.DH.1' [virus]。
   已採取動作：已略過

[分享] 小紅傘力戰群魔