每日样本

显示全部楼层 · 发表于 2015-5-22 07:26:03

盗号的吗？
22.05.2015 07.25.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\每日样本\pdf_efax_message_29910432c8-1.pif;WinRAR 压缩文件管理器;Trojan-PSW.Win32.Fareit.ayfr

显示全部楼层 · 发表于 2015-5-22 07:58:57

BAV Killed

显示全部楼层 · 发表于 2015-5-22 08:36:18

360

[mw_shl_code=html,true]类型:木马-HEUR/QVM10.1.Malware.Gen
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\MrCi\Desktop\新建文件夹\pdf_efax_message_29910432c8-1.pif
文件大小:333.5K (341,504 字节)
文件版本:1.2.0.77
文件描述:NTFS Drive Checker
文件指纹（MD5）:f96912972380e49d68b8fdd318252ae8
处理建议:隔离文件[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-22 08:52:09

蛋挞表示，源文件无法右键……

打包（无密码）后，右键，蛋挞miss……

[:08:]

显示全部楼层 · 发表于 2015-5-22 09:05:40

ericdj 发表于 2015-5-22 08:52
蛋挞表示，源文件无法右键……
打包（无密码）后，右键，蛋挞miss……

源文件是不能右键直接扫描，使用杀软的自定义扫描就行。。

显示全部楼层 · 发表于 2015-5-22 09:25:15

蓝天二号发表于 2015-5-22 09:05
源文件是不能右键直接扫描，使用杀软的自定义扫描就行。。

多谢指点！

不过，自定义扫描，还是miss……

显示全部楼层 · 发表于 2015-5-22 09:27:16

ericdj 发表于 2015-5-22 09:25
多谢指点！

不过，自定义扫描，还是miss……

那就是没入库。。

显示全部楼层 · 发表于 2015-5-22 09:28:52

蓝天二号发表于 2015-5-22 09:27
那就是没入库。。

上报BD……

显示全部楼层 · 发表于 2015-5-22 09:30:21

ericdj 发表于 2015-5-22 09:28
上报BD……

我之前是蛋挞三年版用户，说实话，入库不怎么快，可能是因为行为分析主防太强了，，，，，特别是回滚能力，，

[可疑文件] 每日样本

本帖子中包含更多资源