360报毒的两个文件

显示全部楼层 · 发表于 2015-11-7 19:16:14

https://www.virustotal.com/en/fi ... nalysis/1446894641/

链接: http://pan.baidu.com/s/1bn0VJKb 密码: 434t
https://www.virustotal.com/en/fi ... nalysis/1446894518/

显示全部楼层 · 发表于 2015-11-7 19:21:27

KIS killed the second

显示全部楼层 · 发表于 2015-11-7 19:30:15

度盘里的东西数签过期，打开来出现一个悬浮的搜索框。

显示全部楼层 · 发表于 2015-11-7 19:40:06

本帖最后由毛豆新人于 2015-11-7 22:34 编辑

ysgood.exe 动作：往C盘program files里添加文件；调用系统API；添加系统服务
结论：很可疑（Suspicious+），板上钉钉的恶意程序

详见CIMA： http://camas.comodo.com/cgi-bin/ ... 13490b53994f7831f1d

驱动文件已经上报

显示全部楼层 · 发表于 2015-11-7 20:03:08

avira2个都包安全

显示全部楼层 · 发表于 2015-11-7 20:13:17

小A安全

显示全部楼层 · 发表于 2015-11-7 20:21:50

金山miss

exe

显示全部楼层 · 发表于 2015-11-7 20:27:25

Norton

显示全部楼层 · 发表于 2015-11-7 21:10:54

加驱
拦截之后

显示全部楼层 · 发表于 2015-11-7 21:45:59

这个有疑问吗？有时候上报一下就知道怎么回事了。

[可疑文件] 360报毒的两个文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块