File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马特征全灭

显示全部楼层 · 发表于 2015-12-27 14:16:18

驭龙发表于 2015-12-27 14:14
不卡啊，我昨天实在是无奈的删除ESS，没有选择，就安装TrendMicro AV＋了，我只是把日志进程禁用，然后一 ...

重点是后面的那句，等于放了个定时炸弹，随时都会引爆，如果不去找的话，那就。。。。。。。

显示全部楼层 · 发表于 2015-12-27 15:49:47

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{4216F7AA-3FE4-48FB-BD39-C619A4464FBF}-2C9C.tmp.rar

联机获取此项的详细信息。

显示全部楼层 · 发表于 2015-12-27 16:52:30

aboringman 发表于 2015-12-27 14:11
唉，要不是趋势卡得不行，开Normal玩双击还是很愉快的，只不过那些被终止的程序释放的衍生物一般都不会 ...

你可以检查一下，衍生物都被阻止生成或删除了，系统中是找不到文件的

显示全部楼层 · 发表于 2015-12-27 16:55:53

aboringman 发表于 2015-12-27 14:16
重点是后面的那句，等于放了个定时炸弹，随时都会引爆，如果不去找的话，那就。。。。。。。

显示全部楼层 · 发表于 2015-12-27 17:28:35

nick20010117 发表于 2015-12-27 16:55

这才是TrendMicro真正的行为监控杀，Aegis啊，哈

显示全部楼层 · 发表于 2015-12-27 18:00:14

驭龙发表于 2015-12-27 17:28
这才是TrendMicro真正的行为监控杀，Aegis啊，哈

拦截率感觉好高啊

显示全部楼层 · 发表于 2015-12-27 18:05:04

nick20010117 发表于 2015-12-27 16:52
你可以检查一下，衍生物都被阻止生成或删除了，系统中是找不到文件的

我这边被卡得每次按路径去找都能够发现。。。。。。

显示全部楼层 · 发表于 2015-12-27 19:50:47

aboringman 发表于 2015-12-27 18:05
我这边被卡得每次按路径去找都能够发现。。。。。。

好吧，不清楚你那边的情况

[可疑文件] File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马特征全灭

本帖子中包含更多资源

浏览过的版块

[可疑文件] File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马 特征全灭

本帖子中包含更多资源

浏览过的版块

[可疑文件] File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马特征全灭