DG测试 VT四家报

zixulongzhu

星之梦 发表于 2015-11-26 18:56
A2扫描不杀，主防拦截，注册表启动项无异常。

你也用a2啊，感觉a2如何啊？

pal家族

星之梦

zixulongzhu 发表于 2015-11-26 19:35
你也用a2啊，感觉a2如何啊？

没办法，除了A2和Ahnlab其他杀软都收集用户个人信息，最起码不会卖给广告公司。
BD的引擎中规中矩。

XywCloud

SUD to BAV

ericdj

webroot
右键
[mw_shl_code=css,true]Infection detected: c:\users\**\desktop\virus\notepad.exe [MD5: 0D0B57E10F0FB247D2AD51C984ACF925] [3/00080001] [W32.Trojan.Gen][/mw_shl_code]

wjy19800315

ericdj 发表于 2015-11-26 20:16
webroot
右键
[mw_shl_code=css,true]Infection detected: c:%users\**\desktop\virus\notepad.exe [MD5: ...

又换安软呢？
bd呢？

ericdj

wjy19800315 发表于 2015-11-26 20:21
又换安软呢？
bd呢？

实验室的电脑换了，webroot……

不过我估计明天就得换……
因为这货对精睿样本完全不感冒……

而且处理病毒以后，必须再次扫描

EnZhSTReLniKoVa

没过掉  GD行为监控




AVA 25.4542
GD 25.5940

*** 进程 ***

进程: 6272
文件名: notepad.exe
路径: c:\users\natsukihanae\desktop\notepad.exe

发行商：: 未知发行商
创建日期: 11/26/15 12:53:01
修改日期: 11/26/15 10:22:13

启动进程：: notepad.exe
发行商：: 未知发行商


*** 操作 ***

已加壳的程序文件，可能隐藏有恶意代码。
程序头文件包含错误。
程序已写入可能危及系统的文件或文件夹。
程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。
程序进行了自我复制。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\Desktop\notepad.exe
c:\users\natsukihanae\appdata\roaming\microsoft\windows\start menu\programs\startup\notepad.exe
c:\users\natsukihanae\desktop\notepad.exe

下列注册表项被删除：


YGLxtnIGLScnJycmBi4nd3JyJyYGp0InJ3RyYmJwKycnJycmBsdycnJyYmKAKRYsJxYsJyYGmXJykCsWbysO2XJysCsnJycnJgbbcnJycmJiwC8nJycnJga+YpFy4C0WKQfPcnJycmJicLZycnJyYmJwuqLBW2O2cqLBW2O2cmJicI5y4nCfcnJycmJigGhycnJyYmIAAA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NatsukiHanae\Desktop\notepad.exe"
MD5: 0D0B57E10F0FB247D2AD51C984ACF925
"C:\Users\NatsukiHanae\Desktop\notepad.exe"
MD5: 0D0B57E10F0FB247D2AD51C984ACF925

坏脾气的男生

费尔启发报毒

cwl12315

费尔，扫描启发杀