File name: 777.exe.bin Detection ratio: 7 / 54

墨家小子

SHA256: bf4c983256e5571f3415665f3e57ab7d7f6b2dd2eebf55a2ada6e566b16bd9c4  
File name: 777.exe.bin
Detection ratio: 7 / 54  
Analysis date: 2015-12-26 09:26:01 UTC ( 17 minutes ago )  
https://www.virustotal.com/en/fi ... 6b16bd9c4/analysis/

开开心心卖手机

红伞实时监控kill
[mw_shl_code=xml,true]包含病毒或恶意程序“TR/Crypt.ZPACK.181849 (Cloud)”[trojan][/mw_shl_code]

liu浪的人

开开心心卖手机 发表于 2015-12-26 17:46
红伞实时监控kill
[mw_shl_code=xml,true]包含病毒或恶意程序“TR/Crypt.ZPACK.181849 (Cloud)”[t ...

感觉今天的红伞好奇怪，病毒定义文件还是昨天的，今天一天都没有更新。。。你的是这样的吗？

pal家族

双击，卡巴主防绞杀~~
26.12.2015 17.53.09;检测到恶意程序;PDM:Trojan.Win32.Generic;Armenian Phonetic Keyboard Layout;d:\360安全浏览器下载\777\777.exe;12/26/2015 17:53:09
26.12.2015 17.53.26;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;Armenian Phonetic Keyboard Layout;d:\360安全浏览器下载\777\777.exe;12/26/2015 17:53:26
26.12.2015 17.53.26;回滚恶意程序的操作时文件被删除;c:\users\yingzhi\appdata\local\temp\tmpaf6b.tmp.exe;c:\users\yingzhi\appdata\local\temp\tmpaf6b.tmp.exe;Armenian Phonetic Keyboard Layout;d:\360安全浏览器下载\777\777.exe;12/26/2015 17:53:26
26.12.2015 17.53.12;恶意程序已删除;PDM:Trojan.Win32.Generic;Armenian Phonetic Keyboard Layout;d:\360安全浏览器下载\777\777.exe;12/26/2015 17:53:12
26.12.2015 17.53.09;恶意程序已终止;PDM:Trojan.Win32.Generic;Armenian Phonetic Keyboard Layout;D:\360安全浏览器下载\777\777.exe;12/26/2015 17:53:09

还有一个dll也是病毒下载下来的
26.12.2015 17.53.21;检测到的对象 ( 文件 ) 已删除。;C:\Users\yingzhi\AppData\Roaming\Microsoft\Crypto\RSA\RSA2428506979.dll;C:\Users\yingzhi\AppData\Roaming\Microsoft\Crypto\RSA\RSA2428506979.dll;Trojan.Win64.Rovnix.cu;木马程序;12/26/2015 17:53:21

开开心心卖手机

liu浪的人 发表于 2015-12-26 17:51
感觉今天的红伞好奇怪，病毒定义文件还是昨天的，今天一天都没有更新。。。你的是这样的吗？

没错，我翻事件注意到了，“无可用的新引擎/VDF 文件.”

liu浪的人

开开心心卖手机 发表于 2015-12-26 18:04
没错，我翻事件注意到了，“无可用的新引擎/VDF 文件.”

因为是测试版，我每天开机时都会注意一下红伞的更新情况。今天早上开始就一直没有可用的更新。。。一开始还以为是我的网有问题，看报告文件，也没有任何问题。今天一天没更新，但是云可用，给人感觉就不太正常。

碧水金江

开开心心卖手机 发表于 2015-12-26 17:46
红伞实时监控kill
[mw_shl_code=xml,true]包含病毒或恶意程序“TR/Crypt.ZPACK.181849 (Cloud)”[t ...

看来云已成功加入实时监控

开开心心卖手机

碧水金江 发表于 2015-12-26 18:30
看来云已成功加入实时监控

然而我这实时监控有时可以云杀有时不可以云杀

开开心心卖手机

liu浪的人 发表于 2015-12-26 18:11
因为是测试版，我每天开机时都会注意一下红伞的更新情况。今天早上开始就一直没有可用的更新。。。一开始 ...

我这刚才更新了
[mw_shl_code=xml,true]更新了以下文件：
aevdf.dat 8.12.40.186
xbv00116.vdf 8.12.40.158
xbv00117.vdf 8.12.40.172
xbv00118.vdf 8.12.40.186
local001.vdf[/mw_shl_code]

liu浪的人

开开心心卖手机 发表于 2015-12-26 19:03
我这刚才更新了
[mw_shl_code=xml,true]更新了以下文件：
aevdf.dat 8.12.40.186

我也收到更新了，今天有点奇怪，不过还好没出问题。