File name: ld1-cr.exe Detection ratio: 6 / 53

驭龙

nick20010117 发表于 2015-12-24 21:09
eset是关闭了防护后，hips中的内存扫描杀的？@驭龙

是的，高级内存扫描杀

墨家小子

胖福 发表于 2015-12-24 12:10
文件名: ld1-cr.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

文件名: ld1-cr.exe
威胁名称: Trojan.Gen完整路径: c:\users\AA\desktop\11\ld1-cr.exe

____________________________

____________________________


在电脑上的创建时间 
2015/12/25 ( 12:21:12 )

上次使用时间 
2015/12/25 ( 12:23:12 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


ld1-cr.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mod=attachment&aid=MjczNjgzNHw5OGFkZGVlNHwxNDUxMDE3Mzc2fDkwNjM2MXwxODcxOTEy
已下载文件 ld1-cr.exe 威胁名称: Trojan.Gen
从 att.kafan.cn
来源: 外部介质

ld1-cr.exe

____________________________

文件操作

文件: c:\users\AA\desktop\11\ ld1-cr.exe 已删除
____________________________


文件指纹 - SHA:
d58e83a679ad6fc1192272603661608a3179e45bd195b81c4d563f39ad08520f
文件指纹 - MD5:
不可用

nick20010117

驭龙 发表于 2015-12-25 08:47
是的，高级内存扫描杀

那为何不是一运行就杀，而是过了一段时间杀的

xyz0703

Bitdefender blocked this page
The page you are trying to access contains Trojan.GenericKD.2945175.

驭龙

nick20010117 发表于 2015-12-25 19:08
那为何不是一运行就杀，而是过了一段时间杀的

其实单奔的话运行以后就杀

nick20010117

驭龙 发表于 2015-12-26 09:04
其实单奔的话运行以后就杀

加了壳吗？

驭龙

nick20010117 发表于 2015-12-26 11:01
加了壳吗？

这跟加壳没啥关系啊

nick20010117

驭龙 发表于 2015-12-26 11:23
这跟加壳没啥关系啊

那为何扫描不杀，运行了却杀了

驭龙

nick20010117 发表于 2015-12-26 11:38
那为何扫描不杀，运行了却杀了

有一些程序采用各种混淆技术或者免杀，当然需要运行才能分析出行为，然后杀掉了

nick20010117

驭龙 发表于 2015-12-26 11:47
有一些程序采用各种混淆技术或者免杀，当然需要运行才能分析出行为，然后杀掉了

原来如此