Tencent文件夹下发现的可疑程序

显示全部楼层 · 发表于 2015-3-19 12:06:07

小红伞快速系统扫描找到的，怀疑误报

链接: http://pan.baidu.com/s/1gd9xfJ9 密码: epeb

显示全部楼层 · 发表于 2015-3-19 12:09:49

19.03.2015 12.08.45;检测到的对象（文件）已删除。;D:\搜狗高速下载\SubNetWorkAnalyse\SubNetWorkAnalyse.exe;Windows Explorer;D:\搜狗高速下载\SubNetWorkAnalyse\SubNetWorkAnalyse.exe;03/19/2015 12:08:45;UDS:DangerousObject.Multi.Generic

卡巴云杀，样本很新鲜！请升级红伞并执行全盘扫描以防万一

显示全部楼层 · 发表于 2015-3-19 12:13:40

金山kill

显示全部楼层 · 发表于 2015-3-19 12:14:22

pal家族发表于 2015-3-19 12:09
19.03.2015 12.08.45;检测到的对象（文件）已删除。;D:\搜狗高速下载\SubNetWorkAnalyse\SubNetWorkAnalyse ...

威胁名称: HTML_IFRAME.YHB
类型: 恶意软件
受感染文件: D:\vir\SubNetWorkAnalyse.zip\$INSTDIR\ipmap.html
处理措施: 已移除
检测方式: 手动扫描

可能不是什么新东西。
因为趋势是把文件解包以后发现内部有蹊跷。

显示全部楼层 · 发表于 2015-3-19 12:15:24

BAV killed

显示全部楼层 · 发表于 2015-3-19 12:17:15

尘梦幽然发表于 2015-3-19 12:14
威胁名称: HTML_IFRAME.YHB
类型: 恶意软件
受感染文件: D:\vir\SubNetWorkAnalyse.zip\$INSTDIR\ipmap ...

想测试，但无奈卡巴就连主防和应用程序控制都要调用ksn和病毒码。。。

显示全部楼层 · 发表于 2015-3-19 12:19:33

尘梦幽然发表于 2015-3-19 12:14
威胁名称: HTML_IFRAME.YHB
类型: 恶意软件
受感染文件: D:\vir\SubNetWorkAnalyse.zip\$INSTDIR\ipmap ...

果然卡巴故意的！！

显示全部楼层 · 发表于 2015-3-19 12:20:12

pal家族发表于 2015-3-19 12:17
想测试，但无奈卡巴就连主防和应用程序控制都要调用ksn和病毒码。。。

http://fireeye.ijinshan.com/anal ... 79fd25d6c40770#full

显示全部楼层 · 发表于 2015-3-19 12:20:31

pal家族发表于 2015-3-19 12:19
果然卡巴故意的！！

嗯，看来是把一些不常用的病毒库给移到云端了。

显示全部楼层 · 发表于 2015-3-19 12:40:14

pal家族发表于 2015-3-19 12:19
果然卡巴故意的！！

有办法删除不信任组的相关应用程序断网测试

[可疑文件] Tencent文件夹下发现的可疑程序

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块