十分可疑的文件，大家来看看

显示全部楼层 · 发表于 2015-10-26 20:50:06

驭龙发表于 2015-10-26 20:48
我这里反复测试，505版本的特征库不杀，只有老版本的特征库才有可能杀，这家伙是PUA并不是木马，所以被微 ...

哦
那就是说这个是误报
现在被微软自己排除了

显示全部楼层 · 发表于 2015-10-26 20:50:23

驭龙发表于 2015-10-26 20:48
我这里反复测试，505版本的特征库不杀，只有老版本的特征库才有可能杀，这家伙是PUA并不是木马，所以被微 ...

......

显示全部楼层 · 发表于 2015-10-26 21:01:13

wjy19800315 发表于 2015-10-26 20:50
哦
那就是说这个是误报
现在被微软自己排除了

误报？

显示全部楼层 · 发表于 2015-10-26 21:04:53

wjy19800315 发表于 2015-10-26 20:50
哦
那就是说这个是误报
现在被微软自己排除了

理论上是这样，但杀的那位应该是一个小时前测试的，而且也是505库，这就说不过去了，可这不是云的问题，也确实有一点奇怪，我明天再试一试，今天去看蜀山战记第二季了，不折腾了

显示全部楼层 · 发表于 2015-10-26 21:13:56

本帖最后由 245867683 于 2015-10-26 21:17 编辑

驭龙发表于 2015-10-26 20:48
我这里反复测试，505版本的特征库不杀，只有老版本的特征库才有可能杀，这家伙是PUA并不是木马，所以被微 ...

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\super\Desktop\beefhfcija.7z
file:C:\Users\super\Desktop\beefhfcija.7z->beefhfcija.exe
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{8612FCDB-07F2-40EA-9E51-8CDFE109F29E}-beefhfcija.7z|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODU5NjE2 360chrome.exe
webfile:C:\Users\super\Desktop\beefhfcija.7z|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODU5NjE2 360chrome.exe

联机获取此项的详细信息。

更新病毒库后，照杀。

显示全部楼层 · 发表于 2015-10-26 21:49:46

245867683 发表于 2015-10-26 21:13
类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

请使用IE或者Edge下载到本地，试一下

显示全部楼层 · 发表于 2015-10-26 22:05:31

WD未报

显示全部楼层 · 发表于 2015-10-26 22:06:18

本帖最后由 245867683 于 2015-10-26 22:09 编辑

驭龙发表于 2015-10-26 21:49
请使用IE或者Edge下载到本地，试一下

显示全部楼层 · 发表于 2015-10-26 22:21:48

o0net315 发表于 2015-10-26 07:34
你云连接有问题吧。。。

25号的样本你26号说

显示全部楼层 · 发表于 2015-10-27 09:20:05

245867683 发表于 2015-10-26 22:06

大家的WD都不报，这确实是奇怪的情况，能把"C:\ProgramData\Microsoft\Windows Defender\Support\MPLog-xxxxxxxxxxxx.log"日志发上来吗？

[病毒样本] 十分可疑的文件，大家来看看

本帖子中包含更多资源

本帖子中包含更多资源