Win32/TrojanDownloader及其衍生物 - 41x

EnZhSTReLniKoVa

ELOHIM 发表于 2015-6-22 00:07
我发现SCEP对这个zip包的监控挺敏感的。可能是因为系统内置支持格式？
监控上报五只。
监控干掉 ...

成绩不错

ELOHIM

君陌潇 发表于 2015-6-22 00:15
成绩不错

人家都有100分的。哈哈。
SCEP才78%

pal家族

NS22
剩余9x
[mw_shl_code=css,true]类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2015/6/22 0:17:42,高,检测到 wowexec.exe (Suspicious.DLoader) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\wowexec.exe
2015/6/22 0:17:38,高,检测到 53.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\53.exe
2015/6/22 0:17:28,高,检测到 47.exe (Suspicious.Cloud.AM) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\47.exe
2015/6/22 0:17:24,高,检测到 46.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\46.exe
2015/6/22 0:17:15,高,检测到 45.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\45.exe
2015/6/22 0:17:04,高,检测到 41.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\41.exe
2015/6/22 0:17:02,高,检测到 38.exe (Suspicious.MH690.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\38.exe
2015/6/22 0:16:54,高,检测到 37.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\37.exe
2015/6/22 0:16:07,高,检测到 35.exe (Suspicious.MH690.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\35.exe
2015/6/22 0:16:04,高,检测到 30.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\30.exe
2015/6/22 0:15:55,高,检测到 24.exe (Suspicious.Cloud.AM) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\24.exe
2015/6/22 0:15:53,高,检测到 21.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\21.exe
2015/6/22 0:15:41,高,检测到 20.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\20.exe
2015/6/22 0:15:40,高,检测到 19.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\19.exe
2015/6/22 0:15:35,高,检测到 18.exe (Suspicious.MH690.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\18.exe
2015/6/22 0:15:34,高,检测到 17.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\17.exe
2015/6/22 0:15:20,高,检测到 16.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\16.exe
2015/6/22 0:15:19,高,检测到 08.exe (Suspicious.MH690.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\08.exe
2015/6/22 0:15:14,高,检测到 08.exe (Suspicious.Cloud.AM) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\08.exe
2015/6/22 0:15:12,高,检测到 11.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\11.exe
2015/6/22 0:15:12,高,检测到 12.exe (Suspicious.MH690.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\12.exe
2015/6/22 0:14:49,高,检测到 09.exe (Suspicious.MH690.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\09.exe
2015/6/22 0:14:46,高,检测到 03.exe (Suspicious.Cloud.AM) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\03.exe
2015/6/22 0:14:46,高,检测到 03.exe (Suspicious.MH690.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\03.exe
2015/6/22 0:14:45,高,检测到 02.exe (Suspicious.DLoader) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\02.exe
2015/6/22 0:14:45,高,检测到 02.exe (Suspicious.IRCBot) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\02.exe
2015/6/22 0:14:23,高,检测到 07.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\07.exe
2015/6/22 0:14:18,高,检测到 04.exe (Suspicious.Emit) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\04.exe
2015/6/22 0:14:11,高,51.exe (Suspicious.Cloud.AM) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2015/6/22 0:14:11,高,49.exe (Suspicious.Cloud.AM) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2015/6/22 0:14:11,高,48.exe (Suspicious.Cloud.AM) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2015/6/22 0:14:07,高,13.exe (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2015/6/22 0:13:56,高,06.exe (Backdoor.Trojan) 检测方 自动防护,已阻止,已解决 - 不需要操作,

[/mw_shl_code]

[mw_shl_code=css,true]类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2015/6/22 0:36:19,高,检测到 54.exe (Suspicious.Cloud.5.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\54.exe


类别： 隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2015/6/22 0:36:19,高,检测到 54.exe (Suspicious.Cloud.5.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\360极速浏览器下载\test\54.exe

[/mw_shl_code]

Flying_Bird

君陌潇 发表于 2015-6-22 00:15
成绩不错

可是火绒都收了34x

ELOHIM

pal家族 发表于 2015-6-22 00:17
NS22
剩余10x
[mw_shl_code=css,true]类别： 已解决的安全风险

基准线  + 1

Flying_Bird

230f4 发表于 2015-6-22 00:01
上报交给你了

了解，已上报

EnZhSTReLniKoVa

Flying_Bird 发表于 2015-6-22 00:18
可是火绒都收了34x

目前就bd全收

ELOHIM

Flying_Bird 发表于 2015-6-22 00:18
可是火绒都收了34x

火绒不错

pal家族

ELOHIM 发表于 2015-6-22 00:19
基准线  + 1

+2
刚扫描完，云又补了一个

勇者无敌

咖啡和红伞合力清空