F-Secure IS 力戰群魔（PK 小紅傘）

ksss5566

火叔，你最近测的为什么没看到FS的流量扫描和红伞的web protection？下载不报吗？

fireold

ksss5566 发表于 2015-5-30 10:34
火叔，你最近测的为什么没看到FS的流量扫描和红伞的web protection？下载不报吗？

904樓到908樓的都是啊…

fireold

secured.westsecurecdn.us/Druga_10524.exe

F-Secure IS


avira

2015/5/30 下午 12:04 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\Druga_10524.exe'
      包含病毒或有害的程式 'PUA/InstallMonetizer.Gen' [riskware]
      已採取動作：
      檔案會移動至 '56bd969d.qua' 名稱底下的隔離區目錄!

2015/5/30 下午 12:04 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        972
      目錄數：        0
      惡意程式碼數：        1
      警告數：        1

2015/5/30 下午 12:02 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Druga_10524.exe 中
      偵測到病毒或有害的程式 'PUA/InstallMonetizer.Gen (Cloud) [PUA/InstallMonetizer.Gen]'
      執行的動作：拒絕存取

2015/5/30 下午 12:02 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\Druga_10524.exe 中
      偵測到病毒或有害的程式 'PUA/InstallMonetizer.Gen (Cloud) [PUA/InstallMonetizer.Gen]'
      執行的動作：拒絕存取

fireold

[/6d245gxt.52pk.com/www/delivery/ck.php?
oaparams=2__bannerid=5701__zoneid=440__cb=53536c2b15__oadest=http://ini.ttu98fei.com/hezi/qh/setup_52pk-1480.exequote]
F-Secure IS


avira
[quote]2015/5/30 下午 12:27 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\setup_52pk-1480.exe'
      包含病毒或有害的程式 'Adware/WDJiange.2594184' [adware]
      已採取動作：
      檔案會移動至 '50ac9e2d.qua' 名稱底下的隔離區目錄!

2015/5/30 下午 12:27 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        1030
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 下午 12:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup_52pk-1480.exe 中
      偵測到病毒或有害的程式 'ADWARE/WDJiange.2594184 [adware]'
      執行的動作：拒絕存取

2015/5/30 下午 12:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup_52pk-1480.exe 中
      偵測到病毒或有害的程式 'ADWARE/WDJiange.2594184 [adware]'
      執行的動作：傳輸至掃描程式

2015/5/30 下午 12:25 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\setup_52pk-1480.exe 中
      偵測到病毒或有害的程式 'ADWARE/WDJiange.2594184 [adware]'
      執行的動作：拒絕存取

fireold

givemeex.com/n/50332837/HMGL-124%20Pies%20Glamorous%20Hasumi%20Claire.exe

F-Secure IS



avira

2015/5/30 下午 01:19 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        938
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 下午 01:19 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\HMGL-124%20Pies%20Glamorous%20Hasumi%20Claire.exe'
      包含病毒或有害的程式 'PUA/Firseria.Gen4 (Cloud)' [riskware]
      已採取動作：
      檔案會移動至 '5071ec87.qua' 名稱底下的隔離區目錄!

2015/5/30 下午 01:17 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\HMGL-124%20Pies%20Glamorous%20Hasumi%20Claire.exe 中
      偵測到病毒或有害的程式 'PUA/Firseria.Gen4 (Cloud) [PUA/Firseria.Gen4]'
      執行的動作：拒絕存取

2015/5/30 下午 01:17 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\HMGL-124%20Pies%20Glamorous%20Hasumi%20Claire.exe 中
      偵測到病毒或有害的程式 'PUA/Firseria.Gen4 (Cloud) [PUA/Firseria.Gen4]'
      執行的動作：拒絕存取

fireold

get.vdownloader.com.br/VDownloader4OC.exe

F-Secure IS miss


avira

2015/5/30 下午 01:55 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\VDownloader4OC.exe'
      包含病毒或有害的程式 'PUA/Somoto (Cloud)' [riskware]
      已採取動作：
      檔案會移動至 '505cfe3e.qua' 名稱底下的隔離區目錄!

2015/5/30 下午 01:55 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        959
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 下午 01:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\VDownloader4OC.exe 中
      偵測到病毒或有害的程式 'PUA/Somoto (Cloud) [PUA/Somoto]'
      執行的動作：拒絕存取

2015/5/30 下午 01:53 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\VDownloader4OC.exe 中
      偵測到病毒或有害的程式 'PUA/Somoto (Cloud) [PUA/Somoto]'
      執行的動作：拒絕存取

fireold

appimmobilier.com/notification.exe

F-Secure IS


avira

2015/5/30 下午 04:42 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\notification.exe'
      包含病毒或有害的程式 'TR/Dropper.VB.25977' [trojan]
      已採取動作：
      檔案會移動至 '50c8da6f.qua' 名稱底下的隔離區目錄!

2015/5/30 下午 04:42 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        933
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 下午 04:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\notification.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
      執行的動作：拒絕存取

2015/5/30 下午 04:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\notification.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
      執行的動作：拒絕存取

2015/5/30 下午 04:39 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\notification.exe 中
      偵測到病毒或有害的程式 'TR/Dropper.VB.25977 [trojan]'
      執行的動作：傳輸至掃描程式

fireold

files4.fastmirror7.net/download/814741/dl?bc=814741

F-Secure IS


avira

2015/5/30 下午 04:47 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\cdtomp3converter-setup.exe'
      包含病毒或有害的程式 'PUA/DownloadAdmin.Gen' [riskware]
      已採取動作：
      檔案會移動至 '50a6da37.qua' 名稱底下的隔離區目錄!

2015/5/30 下午 04:47 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        930
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/5/30 下午 04:46 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\cdtomp3converter-setup.exe 中
      偵測到病毒或有害的程式 'PUA/DownloadAdmin.Gen [riskware]'
      執行的動作：傳輸至掃描程式

ksss5566

fireold 发表于 2015-5-30 11:41
904樓到908樓的都是啊…

FS的流量算看到了，红伞的还是没看到，日志都是实时防护的啊，还是没看到web protection。但前面有些样本，红伞的web protection就报。这是？

fireold

ksss5566 发表于 2015-5-30 17:09
FS的流量算看到了，红伞的还是没看到，日志都是实时防护的啊，还是没看到web protection。但前面有些样 ...

我沒有開啟小紅傘的 web protection…