Updated！！！还记得那个死灰复燃的驱动吗？或许这个是完整版的了

T.Yoshiyuki

VSE杀

驭龙

看我大MA的遥测有一次发挥威力，上次无法抓到主体，经过遥测分析以后，现在能抓住驱动本体了吧

ericdj

GD阻止下载
[mw_shl_code=css,true]Virus: Gen:Variant.Zusy.166589 (Engine A)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwxODYzNjUz
Status:         Access denied.[/mw_shl_code]

zhou0197

驭龙 发表于 2015-11-14 09:28
看我大MA的遥测有一次发挥威力，上次无法抓到主体，经过遥测分析以后，现在能抓住驱动本体了吧

希望这个是吧……

蓝泽祈

haoge250 发表于 2015-11-13 23:13
KIS拦截
原因：

我这有kis2013的盒装码，要不？

蓝泽祈

NIS

文件名: ffadsfdsab.sys
威胁名称: Trojan.Gen完整路径: c:\users\songm\desktop\ffadsfdsab.sys

____________________________

____________________________


在电脑上的创建时间 
2015/11/14/星期六 ( 17:47:32 )

上次使用时间 
2015/11/14/星期六 ( 17:49:32 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


ffadsfdsab.sys 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... zYwMTV8MTg2MzY1Mw==
已下载文件 ffadsfdsab.sys 威胁名称: Trojan.Gen
从 att.kafan.cn
来源: 外部介质

ffadsfdsab.sys

____________________________

文件操作

文件: c:\users\songm\desktop\ ffadsfdsab.sys 已删除
____________________________


文件指纹 - SHA:
9cf272044a836a8975447d081f5a01cd888733fd901070271d0a3b7808c9da70
文件指纹 - MD5:
不可用

尘梦幽然

蓝泽祈 发表于 2015-11-14 17:50
NIS

文件名: ffadsfdsab.sys

[mw_shl_code=css,true]Assessment
File1:        ffadsfdsab.sys
MD5:        0x93D6048F094F19AFEAAFDD8671CF6095
SHA-1:        0x0E37D9EA39C9440D31560F10CF9007B2DBEA5A6E
Machine:        Machine
Determination:        NewThreat
Submission Detail:        This file is detected as Trojan.Gen with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 169671 or greater.
Signature Protection Name:        Trojan.Gen
Rapid Release Sequence Number:        169671

This message was generated by Symantec Security Response automation.[/mw_shl_code]