过卡巴主防，你们自己玩

pal家族

好像见识下，没虚拟机啊。。。。。才删掉虚拟机

pal家族

问下，样本会恶意删除文件或者格盘嘛？
能简单说下有啥行为？

古兰韩国

蜘蛛

275751198

360  qvM07

电脑发烧友

pal家族

实机双击！WIN10 10586.38  64x
KIS16.0.1.445

完美拦截 回滚！
~~~~给个置顶~~~
[mw_shl_code=css,true]
01.01.2016 22.29.21;恶意程序的操作已回滚;PDM:Suspicious.Driver.Installation.a;送来的温暖;d:\360安全浏览器下载\kill\kill.exe;01/01/2016 22:29:21
01.01.2016 22.29.21;恶意程序的操作已回滚;PDM:Suspicious.Driver.Installation.a;送来的温暖;c:\windows\syswow64\lmins.exe;01/01/2016 22:29:21
01.01.2016 22.29.21;恶意程序的操作已回滚;PDM:Suspicious.Driver.Installation.a;送来的温暖;c:\windows\syswow64\sexplore.exe;01/01/2016 22:29:21
01.01.2016 22.29.21;回滚恶意程序的操作时文件被删除;c:\windows\_ntdll.bak;c:\windows\_ntdll.bak;送来的温暖;d:\360安全浏览器下载\kill\kill.exe;01/01/2016 22:29:21
01.01.2016 22.28.54;恶意程序已删除;PDM:Suspicious.Driver.Installation.a;送来的温暖;c:\windows\syswow64\sexplore.exe;01/01/2016 22:28:54
01.01.2016 22.28.54;恶意程序已删除;PDM:Suspicious.Driver.Installation.a;送来的温暖;d:\360安全浏览器下载\kill\kill.exe;01/01/2016 22:28:54
01.01.2016 22.28.54;恶意程序已删除;PDM:Suspicious.Driver.Installation.a;送来的温暖;c:\windows\syswow64\lmins.exe;01/01/2016 22:28:54
01.01.2016 22.28.09;恶意程序已终止;PDM:Suspicious.Driver.Installation.a;送来的温暖;D:\360安全浏览器下载\kill\kill.exe;01/01/2016 22:28:09
01.01.2016 22.28.09;恶意程序已终止;PDM:Suspicious.Driver.Installation.a;SExplore;C:\Windows\SysWOW64\SExplore.exe;01/01/2016 22:28:09
01.01.2016 22.28.09;恶意程序已终止;PDM:Suspicious.Driver.Installation.a;C:\Windows\SysWOW64\LMIns.exe;C:\Windows\SysWOW64\LMIns.exe;01/01/2016 22:28:09
01.01.2016 22.28.07;检测到恶意程序;PDM:Suspicious.Driver.Installation.a;送来的温暖;c:\windows\syswow64\lmins.exe;01/01/2016 22:28:07
01.01.2016 22.28.07;检测到恶意程序;PDM:Suspicious.Driver.Installation.a;送来的温暖;c:\windows\syswow64\sexplore.exe;01/01/2016 22:28:07
[/mw_shl_code]


@尘梦幽然 上上一级母体就是它！外加两个rootkit驱动
http://bbs.kafan.cn/thread-1873364-1-1.html

@绯色鎏金
@230f4
以后不要再说什么主防受限了，我已经win10 64x双击了两个星期了亲们！！！

潘中医

火绒杀，没压力啊

windows7爱好者

pal家族 发表于 2016-1-1 22:05
问下，样本会恶意删除文件或者格盘嘛？
能简单说下有啥行为？

火绒我上传了，你自己看看，系统的任务管理器被干掉，然后各种报错
http://fireeye.ijinshan.com/anal ... f35&type=1#full

230f4

编辑

windows7爱好者

pal家族 发表于 2016-1-1 22:32
实机双击！WIN10 10586.38  64x
KIS16.0.1.445

这不可能我的卡巴有毒吗