File name: 2274935.exe Detection ratio: 2 / 54 安全到达三垒~

驭龙

墨家小子 发表于 2015-12-27 17:20
哎呀我去，正好大神用趋势，我请教一下，为什么我安装趋势之后，只要打开IE，IE就报错退出呢？不停的报错 ...

你就不要挖苦我了，我那里是大神啊。

你有没有其他注入IE的安全软件？或者使用趋势的支持工具，暂停使用UMH（用户模式钩子）功能，这样趋势就不注入用户进程了，应该就不会跟其他注入IE的软件冲突

墨家小子

驭龙 发表于 2015-12-27 17:25
你就不要挖苦我了，我那里是大神啊。

你有没有其他注入IE的安全软件？或者使用趋势的支持工具，暂停使 ...

HMPA 还有SSF，不过我都卸载了，没重启，还是不行

驭龙

墨家小子 发表于 2015-12-27 17:34
HMPA 还有SSF，不过我都卸载了，没重启，还是不行

HMPA是百分百冲突的，不重启是不行的，因为TrendMicro最新版有与HMPA同类的Anti Exploit功能。

TrendMicro很挑剔，只能单奔，否则很容易冲突

墨家小子

驭龙 发表于 2015-12-27 17:36
HMPA是百分百冲突的，不重启是不行的，因为TrendMicro最新版有与HMPA同类的Anti Exploit功能。

TrendM ...

我擦，那你这么一说我感觉当时我太傻比了，等明天再试试，就安装趋势跟SSF

驭龙

墨家小子 发表于 2015-12-27 17:37
我擦，那你这么一说我感觉当时我太傻比了，等明天再试试，就安装趋势跟SSF

没事，我有时候也傻B的很猛烈

祝你好运，如果还是IE崩溃，可以试一下暂停用户模式钩子，应该会好一些的

墨家小子

驭龙 发表于 2015-12-27 17:40
没事，我有时候也傻B的很猛烈

祝你好运，如果还是IE崩溃，可以试一下暂停用户模式钩子，应该会好一些 ...

在哪设置那个什么钩子？？？

驭龙

墨家小子 发表于 2015-12-27 17:45
在哪设置那个什么钩子？？？

趋势的开始菜单文件夹中的支持诊断工具，选择Threats以后，最下面的暂停用户模式钩子，勾选框勾选一下，之后重新启动Windows，TrendMicro就不会再注入用户进程，但防御Exploit功能将失去

墨家小子

驭龙 发表于 2015-12-27 17:51
趋势的开始菜单文件夹中的支持诊断工具，选择Threats以后，最下面的暂停用户模式钩子，勾选框勾选一下， ...

好的，我去试试

墨家小子

我顿云杀威武霸气，该样本懵逼ing

文件名: 2274935.exe
威胁名称: Suspicious.Cloud.5完整路径: c:\users\AA\desktop\1\2274935.exe

____________________________

____________________________


在电脑上的创建时间 
2015/12/27 ( 21:58:49 )

上次使用时间 
2015/12/27 ( 22:00:49 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


2274935.exe 威胁名称: Suspicious.Cloud.5
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwxODcyNDEy
已下载文件 2274935.exe 威胁名称: Suspicious.Cloud.5
从 att.kafan.cn
来源: 外部介质

2274935.exe

____________________________

文件操作

文件: c:\users\AA\desktop\1\ 2274935.exe 已删除
____________________________


文件指纹 - SHA:
cf8eb779427e7398761d46adf8860daf41563cf2eb87a4d641cad726ad63c690
文件指纹 - MD5:
不可用

xuanyuehuihuang

ess9完美查杀