http://78.139.185.21/onrsbqq.exe

显示全部楼层 · 发表于 2015-12-12 00:39:28

http://78.139.185.21/onrsbqq.exe

显示全部楼层 · 发表于 2015-12-12 08:37:40

卡巴斯基安全软件
拒绝访问
无法提供所请求的网址

网址：

http://78.139.185.21/onrsbqq.exe

已被网页反病毒阻止

原因：危险网址

如果您认为该网页被错误地阻止，请单击此处。

检测方法: 数据库
消息生成日期：08:37:36

显示全部楼层 · 发表于 2015-12-12 10:05:53

norton
Suspicious.Cloud.9

显示全部楼层 · 发表于 2015-12-12 15:02:54

显示全部楼层 · 发表于 2015-12-12 17:24:40

真的醉了。。
火狐下载的程序，SCEP扫描监控都不管。
IE下载的话，IE 8拦截一次，下载好了，SCEP又干掉。

[mw_shl_code=css,true]Microsoft 反恶意软件已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 05&enterprise=1
名称: Trojan:Win32/Dynamer!ac
ID: 2147684005
严重性: 严重
类别: 特洛伊木马
路径: file:_C:\Documents and Settings\virus\桌面\onrsbqq.exe;webfile:_C:\Documents and Settings\virus\桌面\onrsbqq.exe|http://78.139.185.21/onrsbqq.exe;webfile:_C:\Program Files\Microsoft Security Client\Microsoft Antimalware\LocalCopy\{626AC8FB-B8E5-407E-B071-6CEDEA7AAF6F}-onrsbqq.exe|http://78.139.185.21/onrsbqq.exe
检测原点: Internet
检测类型: 动态签名
检测源: 下载和附件
用户: PC-DIABLO\virus
进程名称: Unknown
签名版本: AV: 1.211.2495.0, AS: 1.211.2495.0, NIS: 0.0.0.0
引擎版本: AM: 1.1.12300.0, NIS: 0.0.0.0

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。[/mw_shl_code]

[其它] http://78.139.185.21/onrsbqq.exe