手贱双击，自动下载另外一个样本的过eset和360

显示全部楼层 · 发表于 2015-7-25 16:34:20

金山毒霸

显示全部楼层 · 发表于 2015-7-25 17:10:04

红伞杀

显示全部楼层 · 发表于 2015-7-25 20:32:19

诺顿杀之

显示全部楼层 · 发表于 2015-7-25 21:16:01

火绒不报

显示全部楼层 · 发表于 2015-7-25 21:47:58

软件都是有针对性的，不一定什么都可以

显示全部楼层 · 发表于 2015-7-25 22:48:53

文件访问被拒绝。
Microsoft 反恶意软件已检测到可疑行为。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 89&enterprise=1
名称: Behavior:Win32/DroppedKnownMalware
ID: 930950967
严重性: 低
类别: 可疑行为
路径: file:_C:\Program Files\7-Zip\7zFM.exe;process:_584
检测原点: 本地计算机
检测类型: 可疑
检测源: 实时保护
状态: 执行
用户: ^-PC\^
进程名称: C:\Program Files\7-Zip\7zFM.exe
签名 ID: 41453017067075
签名版本: AV: 1.203.466.0, AS: 1.203.466.0
引擎版本: 1.1.11903.0
保真标签: 低
目标文件名: C:\Users\^\AppData\Local\Temp\7zE842EBC02\spotlsv.exe
---
Microsoft 反恶意软件已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 61&enterprise=1
名称: Backdoor:Win32/Zegost!rfn
ID: 2147692061
严重性: 严重
类别: 后门程序
路径: file:_C:\Users\^\AppData\Local\Temp\7zE842EBC02\spotlsv.exe
检测原点: 本地计算机
检测类型: 具体
检测源: 实时保护
用户: ^-PC\^
进程名称: C:\Program Files\7-Zip\7zFM.exe
签名版本: AV: 1.203.466.0, AS: 1.203.466.0, NIS: 115.6.0.0
引擎版本: AM: 1.1.11903.0, NIS: 2.1.11804.0

显示全部楼层 · 发表于 2015-7-25 23:57:49

win10 wd隔离

显示全部楼层 · 发表于 2015-7-26 06:35:27

xcvbaby 发表于 2015-7-25 16:34
金山毒霸

现在金山界面有点6啊

显示全部楼层 · 发表于 2015-7-26 09:13:54

哈哈哈，我上次也是样本区下载了一个样本，解压一看是文件夹，双击想打开看看里面文件。没想到是可执行文件伪装的，多亏了win8.1的smart 什么什么的给拦截了

显示全部楼层 · 发表于 2015-7-26 10:22:52

ZProtect 好久没脱了，修复比较麻烦，eset还是不报

[病毒样本] 手贱双击，自动下载另外一个样本的过eset和360

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源