4个

显示全部楼层 · 发表于 2016-1-4 23:22:09

显示全部楼层 · 发表于 2016-1-4 23:27:53

除了第三个，其余全部MISS

显示全部楼层 · 发表于 2016-1-4 23:39:27

ESS KILL 3 4

显示全部楼层 · 发表于 2016-1-5 00:19:05

gdata只杀末一个
Gen:Variant.Kazy.788119 (Engine A)

显示全部楼层 · 发表于 2016-1-5 01:44:12

WD杀后两个
HackTool:Win32/Broduplo
Trojan:Win32/Pocyx.A!plock

显示全部楼层 · 发表于 2016-1-5 06:36:15

诺顿杀第三个
SAPE.Heur.98937

显示全部楼层 · 发表于 2016-1-5 07:02:33

本帖最后由胖福于 2016-1-5 07:36 编辑

文件名: eb483fc9f0d52243a338359982b91a62e871602e7a4454559ffd6cc94a43452e.exe
威胁名称: SAPE.Heur.98937完整路径: f:\norton样本\临时收集\eb483fc9f0d52243a338359982b91a62e871602e7a4454559ffd6cc94a43452e.exe
____________________________
____________________________

在电脑上的创建时间
2016-1-5 ( 06:59:48 )

上次使用时间
2016-1-5 ( 07:01:48 )

启动项目
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

eb483fc9f0d52243a338359982b91a62e871602e7a4454559ffd6cc94a43452e.exe 威胁名称: SAPE.Heur.98937
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
eb483fc9f0d52243a338359982b91a62e871602e7a4454559ffd6cc94a43452e.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ eb483fc9f0d52243a338359982b91a62e871602e7a4454559ffd6cc94a43452e.exe 已删除
____________________________

文件指纹 - SHA:
eb483fc9f0d52243a338359982b91a62e871602e7a4454559ffd6cc94a43452e
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-5 08:29:56

GD 杀两个

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Kazy.788119 (引擎A)。

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Win32.Trojan.Agent.ZBXHYM (引擎B)。

显示全部楼层 · 发表于 2016-1-5 08:32:20

第二个双击 GD KILL

AVA 25.5092
GD 25.6142

*** 进程 ***

进程: 7268
文件名: xzxwzjoulff.exe
路径: c:\programdata\xzxwzjoulff.exe

发行商：: 未知发行商

启动进程：: xzxwzjoulff.exe
发行商：: 未知发行商

*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
可疑位置为启动区域。

*** 隔离区 ***

下列文件被转入隔离区：
C:\ProgramData\xzxwzjouLff.exe

下列注册表项被删除：

\registry\user\360sandbox\s\registry\user\s-1-5-21-2843800916-4188298208-1349230713-1001\software\microsoft\windows\currentversion\run || avast

YGLhyNLAcoJygmJi4HLCcsJiYnApJycnJyYGp0InJ3RyYmJwKycnJycmBuhygnKCYmKQKxaOLArZcoJwp3KCcMhycnJyYmJwjnJyAAA
规则版本： 5.0.77
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\ProgramData\xzxwzjouLff.exe"
MD5:
"C:\ProgramData\xzxwzjouLff.exe"
MD5:

显示全部楼层 · 发表于 2016-1-5 10:22:15

[可疑文件] 4个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块