Detection ratio: 3 / 54 毛豆用户专用

显示全部楼层 · 发表于 2015-12-9 09:15:53

本帖最后由墨家小子于 2015-12-9 09:33 编辑

SHA256: 36ff9cf23456a5301d2ec4dd021272c39d3190180bbd81dbb9e4977bd73c30fb
File name: notice_69216.exe
Detection ratio: 3 / 54
Analysis date: 2015-12-09 00:25:19 UTC ( 49 minutes ago )
https://www.virustotal.com/en/fi ... bd73c30fb/analysis/

显示全部楼层 · 发表于 2015-12-9 19:36:21

墨家小子发表于 2015-12-9 17:43
你画风转变太快我接受不能啊亲

白天在公司别人电脑

我又回来了

允许

允许

允许

阻止

允许
阻止

结果：
过~COMODO

ESET 无压力~

显示全部楼层 · 发表于 2015-12-9 09:25:51

显示全部楼层 · 发表于 2015-12-9 09:34:03

njjsxy 发表于 2015-12-9 09:25

卡巴牛逼，你双击？

显示全部楼层 · 发表于 2015-12-9 10:31:26

SUD to BAV

显示全部楼层 · 发表于 2015-12-9 10:54:34

关掉云以后：

第二张图是拦截的调用explorer.exe

显示全部楼层 · 发表于 2015-12-9 11:10:40

dongwenqi 发表于 2015-12-9 09:34
卡巴牛逼，你双击？

虚拟机

显示全部楼层 · 发表于 2015-12-9 11:11:18

njjsxy 发表于 2015-12-9 11:10
虚拟机

哦，实机呢

显示全部楼层 · 发表于 2015-12-9 11:23:13

njjsxy 发表于 2015-12-9 09:25

我KIS 2016 基本默认，没开所有动作的日志

我看到卡巴报病毒启动explorer.exe，然后我选择阻止，process hacker 显示explorer.exe已经结束，结果后面卡巴还在报svchost.exe 什么的动作，是没阻止住吗

显示全部楼层 · 发表于 2015-12-9 11:30:44

虚拟机双击的，没看到什么危险动作，但是我实机诺顿不停的拦截攻击，然后就是毛豆就没有动静了

显示全部楼层 · 发表于 2015-12-9 11:43:14

huicuan 发表于 2015-12-9 11:30
虚拟机双击的，没看到什么危险动作，但是我实机诺顿不停的拦截攻击，然后就是毛豆就没有动静了

Norton

[可疑文件] Detection ratio: 3 / 54 毛豆用户专用

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块