每日样本

显示全部楼层 · 发表于 2015-11-6 10:38:09

双击入库
没云真不行

显示全部楼层 · 发表于 2015-11-6 10:44:09

2015/11/6 10:43:17 已删除 DESKTOP-DT682E1\Natsukihanae C:\Program Files\7-Zip\7zFM.exe C:\Users\Natsukihanae\Desktop\86ba9d72f03b6437ff1ff9c8ce4641d4 Artemis!86BA9D72F03B (特洛伊) 86ba9d72f03b6437ff1ff9c8ce4641d4 (MD5)

显示全部楼层 · 发表于 2015-11-6 10:58:44

瑜辰双飞发表于 2015-11-6 10:36
这个是虚拟沙箱报的吧。

我对火绒报法不了解啊

显示全部楼层 · 发表于 2015-11-6 11:11:14

瑜辰双飞发表于 2015-11-6 10:36
这个是虚拟沙箱报的吧。

似乎是这样。HVM貌似是火绒3.0的新报法
http://bbs.huorong.cn/forum.php? ... =9300&pid=45982
@请叫我德玛西亚

显示全部楼层 · 发表于 2015-11-6 11:15:02

请叫我德玛西亚发表于 2015-11-6 10:58
我对火绒报法不了解啊

报毒名前带HVM的都是虚拟沙盒报的。

显示全部楼层 · 发表于 2015-11-6 11:22:00

本帖最后由毛豆新人于 2015-11-6 14:20 编辑

CIS 右键扫描 miss

显示全部楼层 · 发表于 2015-11-6 12:51:38

GD

显示全部楼层 · 发表于 2015-11-6 13:14:14

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/11/6 13:13:54;文件系统实时防护;文件;C:\Users\ASUS\Documents\EGDownloads\86ba9d72f03b6437ff1ff9c8ce4641d4\86ba9d72f03b6437ff1ff9c8ce4641d4;Win32/Kryptik.EDSF 特洛伊木马的变种;通过删除清除 - 已隔离;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2015-11-6 13:58:19

McAfee miss

显示全部楼层 · 发表于 2015-11-6 14:53:26

欧阳宣发表于 2015-11-6 13:58
McAfee miss

22楼 VSE都报了。
2015/11/6 10:43:17 已删除 DESKTOP-DT682E1\Natsukihanae C:\Program Files\7-Zip\7zFM.exe C:\Users\Natsukihanae\Desktop\86ba9d72f03b6437ff1ff9c8ce4641d4 Artemis!86BA9D72F03B (特洛伊) 86ba9d72f03b6437ff1ff9c8ce4641d4 (MD5)

[可疑文件] 每日样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块