裏面

显示全部楼层 · 发表于 2015-4-14 11:06:55

ys-h.ys168.com/2.0/377461834/k4H447I3O5IMVIUHjFgW/Vss%E4%B8%8D%E8%BF%90%E8%A1%8C.exe

avira 雙擊

2015/4/14 上午 11:01 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 902
   目錄數： 0
   惡意程式碼數： 0
   警告數： 0

2015/4/14 上午 11:00 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 908
   目錄數： 0
   惡意程式碼數： 0
   警告數： 0

2015/4/14 上午 10:59 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Sandbox\vpn\DefaultBox\user\current\Downloads\Vss\taskhost.exe 中
   偵測到病毒或有害的程式 'TR/Crypt.FKM.Gen [trojan]'
   執行的動作：拒絕存取

2015/4/14 上午 10:59 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Sandbox\vpn\DefaultBox\user\current\Downloads\Vss\taskhost.exe 中
   偵測到病毒或有害的程式 'TR/Crypt.FKM.Gen [trojan]'
   執行的動作：傳輸至掃描程式

显示全部楼层 · 发表于 2015-4-14 11:15:19

火叔终于现身了，

话说今天的样本好少啊

目测这是国内永硕盘的东西

刚下载完GD警告
Virus: Win32.Trojan.Agent.OFSRHC (Engine B)

显示全部楼层 · 发表于 2015-4-14 11:17:17

2015/4/14 11:15:46;Document protection;file;http://ys-h.ys168.com/2.0/377461 ... F%90%E8%A1%8C.exe;a variant of Win32/Packed.Themida suspicious application;deleted - quarantined;DP-201308201536\Administrator;

显示全部楼层 · 发表于 2015-4-14 13:57:38

[未鉴定] 裏面