双击党慎入。。。

微光丶

菜鸟一个0 发表于 2015-8-28 17:55
好棒，第一次看见救救箱吃瘪~~~还有eset的hips真差劲，一直点的阻止一点用也没有

虚拟机装的eset  然后阻止     结果开不开了。。。。

230f4

微光丶 发表于 2015-8-28 18:04
虚拟机装的eset  然后阻止     结果开不开了。。。。

所以我才换成BD

白露为霜

ericdj 发表于 2015-8-28 17:39
你才是E大

乃是e大

他是E大

New_Start.

微光丶 发表于 2015-8-28 18:04
虚拟机装的eset  然后阻止     结果开不开了。。。。

我用pchunter还能打开eset~~~而且eset的文件没被破坏，数字签名还是正常的

KaFar

双击的后果

xyz0703

微光丶 发表于 2015-8-28 18:00
大神- -为何你扫描每次都是一堆代码。。。

我不是大神

饭@avast

卡巴斯基杀

，就一个.

文件名: 5.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/8/28 ( 18:22:21 )

上次使用时间 
2015/8/28 ( 18:22:21 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


5.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
5.exe

____________________________

文件操作

文件: d:\迅雷下载\5\ 5.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\迅雷下载\5\5.exe, PID:4548) 未采取操作
(执行者 d:\迅雷下载\5\5.exe, PID:4548) 未采取操作
事件: PE 文件创建: c:\windows\syswow64\ winio.dll (执行者 d:\迅雷下载\5\5.exe, PID:4548) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ WerFault.exe, PID:4400 (执行者 d:\迅雷下载\5\5.exe, PID:4548) 未采取操作
事件: 进程启动: d:\迅雷下载\5\ 5.exe, PID:4548 (执行者 d:\迅雷下载\5\5.exe, PID:4548) 未采取操作
事件: 进程启动 (执行者 d:\迅雷下载\5\5.exe, PID:3076) 未采取操作
(执行者 d:\迅雷下载\5\5.exe, PID:3076) 未采取操作
事件: PE 文件创建: c:\windows\syswow64\ winio.dll (执行者 d:\迅雷下载\5\5.exe, PID:3076) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ WerFault.exe, PID:1212 (执行者 d:\迅雷下载\5\5.exe, PID:3076) 未采取操作
事件: 进程启动: d:\迅雷下载\5\ 5.exe, PID:3076 (执行者 d:\迅雷下载\5\5.exe, PID:3076) 未采取操作
事件: 进程启动 (执行者 d:\迅雷下载\5\5.exe, PID:4416) 未采取操作
(执行者 d:\迅雷下载\5\5.exe, PID:4416) 未采取操作
事件: PE 文件创建: c:\windows\syswow64\ winio.dll (执行者 d:\迅雷下载\5\5.exe, PID:4416) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ WerFault.exe, PID:128 (执行者 d:\迅雷下载\5\5.exe, PID:4416) 未采取操作
事件: 进程启动: d:\迅雷下载\5\ 5.exe, PID:4416 (执行者 d:\迅雷下载\5\5.exe, PID:4416) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

辽宁大连~~小海

看标题吓得我要尿尿！费尔监控过了，那就只能双击看看，没成想·············好费尔啊！

KaFar

虚拟机运行 Boom