File name: rad6340F.tmp.exe Detection ratio: 1 / 54 Neutrino Exploit Kit 挂马

显示全部楼层 · 发表于 2016-1-2 12:05:57

墨家小子发表于 2016-1-2 12:03
我证实了你的猜测，我这里防御成功

[mw_shl_code=css,true]文件名: radf2024.tmp.exe

到现在IPS也在不停拦截System Infected

显示全部楼层 · 发表于 2016-1-2 12:07:55

温馨小屋发表于 2016-1-2 12:05
到现在IPS也在不停拦截System Infected

你杀掉那个样本启动SVCHOST或者explorer，IPS就不会有反应了

显示全部楼层 · 发表于 2016-1-3 09:33:02

BD入库，Trojan.GenericKD.2963712 (引擎A)

[可疑文件] File name: rad6340F.tmp.exe Detection ratio: 1 / 54 Neutrino Exploit Kit 挂马