kill360

显示全部楼层 · 发表于 2015-9-17 06:07:44

本帖最后由 MXCERILYF! 于 2015-9-17 06:11 编辑

360kill

显示全部楼层 · 发表于 2015-9-17 06:49:32

恰克发表于 2015-9-16 23:16
现在越来越喜欢金山了，不像人们说的那样差，当然，这是我的理解。

其实金山还不错，就是娱乐功能有点多。我还感觉有点卡我电脑

显示全部楼层 · 发表于 2015-9-17 07:47:15

文件名: prockiller.sys
威胁名称: Hacktool.Rootkit完整路径: f:\norton样本\临时收集\prockiller.sys

____________________________

____________________________

在电脑上的创建时间
2015-9-17 ( 07:43:16 )

上次使用时间
2015-9-17 ( 07:43:16 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

prockiller.sys 威胁名称: Hacktool.Rootkit
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 4 年 8 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\临时收集\ prockiller.sys 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-9-17 13:02:22

蜘蛛 KILL

显示全部楼层 · 发表于 2015-9-17 14:14:38

胖福发表于 2015-9-17 07:47
文件名: prockiller.sys
威胁名称: Hacktool.Rootkit完整路径: f:\norton样本\临时收集\prockiller.sys

...

我发现某个样本默认设置下报suspicious.cloud.5，然后把扫描里的启发设置为主动，反而不报了。改回默认的又报了…

显示全部楼层 · 发表于 2015-9-17 15:09:18

显示全部楼层 · 发表于 2015-9-17 18:39:01

对象感染源 Trojan-Dropper.Win32.Flystud.aah

显示全部楼层 · 发表于 2015-9-18 22:14:20

ericdj 发表于 2015-9-16 22:08
BD右键miss

右键入沙

sa直接杀

显示全部楼层 · 发表于 2015-9-19 11:51:29

设备驱动型病毒，有注册表增加设备驱动项：
HKLM\SYSTEM\CurrentControlSet\Services\ProcKiller
Type       REG_DWORD    0x1
Start    REG_DWORD    0x3
ErrorControl       REG_DWORD    0x0
ImagePath REG_EXPAND_SZ \??\D:\ProcKiller.sys
DisplayName REG_SZ  ProcKiller
HKLM\SYSTEM\CurrentControlSet\Services\ProcKiller\Security
HKLM\SYSTEM\CurrentControlSet\Services\ProcKiller\Enum

[病毒样本] kill360

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块