下载器

显示全部楼层 · 发表于 2015-8-9 11:10:07

漏掉的衍生物

显示全部楼层 · 发表于 2015-8-9 11:11:30

本帖最后由电脑发烧友于 2015-8-9 11:28 编辑

风险进程：C:\Windows\System32\reg.exe
风险动作：修改映像劫持项
用户操作：已阻止
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Wasppacer.exe\debugge

拦截不下25个

风险进程：C:\Users\wuliao\Desktop\DEDKO\rer.bat
风险动作：修改特殊系统目录
用户操作：已阻止
目标文件：C:\Windows\netframework.vbs

开启规则

操作程序：C:\Users\wuliao\Desktop\DEDKO\DEDKO.exe
触犯规则：★★风险★★新的程序将创建，若没有在删除安装更新建议结束进程
用户操作：已忽略
操作类型：创建
操作文件：C:\Users\wuliao\Desktop\DEDKO\wget.exe

操作程序：C:\Users\wuliao\Desktop\DEDKO\DEDKO.exe
触犯规则：★★风险★★有程序尝试创建可疑程序
用户操作：已阻止
操作类型：创建
操作文件：C:\Users\wuliao\Desktop\DEDKO\dedka.bat

阻止后无后续行为

主防不杀

火绒监控杀
准备双击

关闭监控双击

显示全部楼层 · 发表于 2015-8-9 11:12:33

本帖最后由学雷锋做人于 2015-8-9 11:13 编辑

这个没做保护

显示全部楼层 · 发表于 2015-8-9 11:14:31

本帖最后由每顿需吃三大碗于 2015-8-9 11:15 编辑

NS扫描杀死

显示全部楼层 · 发表于 2015-8-9 11:15:27

FSCS12 杀

显示全部楼层 · 发表于 2015-8-9 11:15:29

好像见过这个...
下载的衍生物也见过...
BAV杀母体+2个衍生物
【剩下2个衍生物至少有一个是安全的】

显示全部楼层 · 发表于 2015-8-9 11:16:16

本帖最后由 MrDeep 于 2015-8-9 11:17 编辑

ESET BAT/TrojanDownloader.Agent.NHM trojan

显示全部楼层 · 发表于 2015-8-9 11:19:29

本帖最后由 xyz0703 于 2015-8-9 11:21 编辑

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/8/9 星期日 11:15:15;文件系统实时防护;文件;C:\Users\XYZ\AppData\Local\Temp\360zip$Temp\360$0\DEDKO.exe;BAT/TrojanDownloader.Agent.NHM 特洛伊木马;已删除 - 已隔离;XYZ-PC\XYZ;在应用程序新建的文件上发生事件: C:\Program Files\360\360zip\360zip.exe.

显示全部楼层 · 发表于 2015-8-9 11:33:46

AVG扫描miss

显示全部楼层 · 发表于 2015-8-9 11:34:54

kis kill

[可疑文件] 下载器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块