样本一枚，卡巴启发式报毒！！！

天蓝色的忧伤

FS IS杀了，看了一下报毒方式，大BD早已入库，BD系应该都能杀

libragilmer

Comodo AV KILL

tiaim

火绒 miss

幽冥の龙

火绒  实机双击

风险进程：D:\Dragon\Desktop\xxx\xxx.exe
风险动作：修改服务与驱动配置项
用户操作：已阻止
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\684B08A3

风险进程：D:\Dragon\Desktop\xxx\xxx.exe
风险动作：修改系统应用程序
用户操作：已阻止
目标文件：C:\Windows\SysWOW64\684B08A3.sys

风险进程：D:\Dragon\Desktop\xxx\xxx.exe
风险动作：注册服务或驱动
用户操作：已忽略
目标：C:\Windows\system32\24CC04F8.sys

风险进程：D:\Dragon\Desktop\xxx\xxx.exe
风险动作：驱动加载
用户操作：已忽略
目标：C:\Windows\system32\24CC04F8.sys

操作程序：C:\Users\陈信宇\AppData\Local\Temp\2f52322f.bat
触犯规则：发现读取批处理文件，如不信任请阻止！
用户操作：已阻止
操作类型：读取
操作文件：C:\Users\陈信宇\AppData\Local\Temp\2f52322f.bat
（自定义规则，阻止后看了下bat 只是个自删除代码）


刚试完火绒自动更新了然后病毒库可杀了，主防依旧没反应
单步能拦截修改系统应用程序
加驱允许后也没什么异常出现
没有出现联网行为，哈勃分析是有联网行为的，可能失效了或环境不对吧（WIN7 64）

Wxanb

幽冥の龙 发表于 2015-3-5 09:08
火绒  实机双击

风险进程：D:\Dragon\Desktop\xxx\xxx.exe

居然实机.......

困惑的一说

驭龙 发表于 2015-3-4 15:09
ESET a variant of Win32/Wapomi.AU

奇怪了

驭龙

困惑的一说 发表于 2015-3-5 20:04
奇怪了

我的是英文企业版，而且开了杀不安全软件和潜在不需要软件的功能

困惑的一说

驭龙 发表于 2015-3-5 20:06
我的是英文企业版，而且开了杀不安全软件和潜在不需要软件的功能

我是ESS8 64位 也开启了不安全软件和潜在不需要软件的功能和高启发 这 难不成我要转向企业版。。。

困惑的一说

困惑的一说 发表于 2015-3-5 20:28
我是ESS8 64位 也开启了不安全软件和潜在不需要软件的功能和高启发 这 难不成我要转向企业版。。。

转眼间 我ID竟然升级了

驭龙

困惑的一说 发表于 2015-3-5 20:28
我是ESS8 64位 也开启了不安全软件和潜在不需要软件的功能和高启发 这 难不成我要转向企业版。。。

这个可能是跟英文版和中文版有关吧？我也不清楚，我现在已经换Microsoft的杀毒软件了，ESET的企业版太难激活