帮我看看东西有什么动作

驭龙

君陌潇 发表于 2015-10-31 16:15
SSF 规则 倒是设置差不多了。  但对于现在黑寡妇 的确不太满意。

DrWeb除了它的Exploit Prevention之外，没有让我留恋的地方了

毛豆新人

电脑发烧友 发表于 2015-10-31 15:45
云扫描器报毒后关掉云，双击后拦截日志。之后进程就没了。

在线沙盘里日志简直丰富
http://camas.comodo.com/cgi-bin/ ... d65b16190b7317b6025

为ie创建了大量的注册表键值（Values Created，太长了不好粘），全部修改在\Software\Microsoft\Internet Explorer\SearchScopes\{37D548B3-F3E4-4421-816B-C640FD7979F1}
应该是准备给ie添加顽固地址栏

在系统目录下创建文件夹
C:\WINDOWS\Web\ico\360buy.ico这个是京东，差点以为是360
C:\WINDOWS\Web\ico\amazon.ico       
C:\WINDOWS\Web\ico\dangdang.ico       
C:\WINDOWS\Web\ico\taobao.ico

EnZhSTReLniKoVa

驭龙 发表于 2015-10-31 16:20
DrWeb除了它的Exploit Prevention之外，没有让我留恋的地方了

差不多，不过好软件还是支持下。又不贵 8元基础版。

yuzhi3366853

AVG有点卡EXE，换金山了。好久没用过这货了
应该是个流氓推广

pal家族

卡巴都报了
[mw_shl_code=css,true]31.10.2015 18.30.09;检测到的对象（文件）已删除;Windows Explorer;C:\Users\yingzhi\Pictures\Flash CS4案例教程注册机\Flash CS4案例教程注册机.exe//ico\SetUrl.exe//SetUrlX.exe//script.au3;10/31/2015 18:30:09;Trojan.Win32.Autoit.afs
[/mw_shl_code]

275751198

ELOHIM

微软不报，扫描过程看到一个seturlexe可能会有问题。

sunnyjianna

文件名: flash cs4案例教程注册机.exe
威胁名称: Trojan.ADH.2完整路径: c:\users\asus\downloads\flash cs4案例教程注册机\flash cs4案例教程注册机.exe

____________________________

____________________________


在电脑上的创建时间 
2015/10/31 ( 20:13:04 )

上次使用时间 
2015/10/31 ( 20:15:04 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


flash cs4案例教程注册机.exe 威胁名称: Trojan.ADH.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 1 年 10 个月 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODYwODY1
已下载文件 flash cs4案例教程注册机.exe 威胁名称: Trojan.ADH.2
从 att.kafan.cn
来源: 外部介质

flash cs4案例教程注册机.exe

____________________________

文件操作

文件: c:\users\asus\downloads\flash cs4案例教程注册机\ flash cs4案例教程注册机.exe 已删除
____________________________


文件指纹 - SHA:
475f79469cb910ec23137e7c5c9b13a5ac2d3ecc03279d65b16190b7317b6025
文件指纹 - MD5:
不可用

cwl12315

首页设置助手 - 爱装机联盟出品，这什么鬼
还释放了其他东西，没细看直接杀掉了