可能是个毒？

显示全部楼层 · 发表于 2015-10-9 22:18:01

感觉就是联网，估计不是母体…………有个过期的数字签名……

各位看看是啥？

显示全部楼层 · 发表于 2015-10-9 22:30:17

大bd没有拦截

显示全部楼层 · 发表于 2015-10-9 23:10:40

右键miss
入沙AVG没反应

显示全部楼层 · 发表于 2015-10-9 23:13:32

本帖最后由就离去于 2015-10-9 23:22 编辑

2015/10/9 23:12:21 NOD32 文件系统实时防护 Win32/Kitkiot.A 特洛伊木马通过删除清除 - 已隔离

显示全部楼层 · 发表于 2015-10-9 23:20:52

CIS右键miss

显示全部楼层 · 发表于 2015-10-9 23:24:02

经过分析，该程序会进行网络层操作，具体如下：

[Connect HOST]139.12.172.206:9001
[HTTP Request]GET count21.51yes.com/sa.htm?id=216550328&refe=&location=test&color=32x&resolution=1024*768&returning=0&language=zh-cn&ua=task09
[Open URL]count21.51yes.com
[Open URL]new.dns-syn.com
[Resolve HOST Name]new.dns-syn.com

显示全部楼层 · 发表于 2015-10-9 23:58:55

SUD to BAV

显示全部楼层 · 发表于 2015-10-10 00:31:05

FSCS不报

显示全部楼层 · 发表于 2015-10-10 07:58:50

NIS信誉良好。。。

显示全部楼层 · 发表于 2015-10-10 08:11:14

dr web..miss

[可疑文件] 可能是个毒？

本帖子中包含更多资源