木马

显示全部楼层 · 发表于 2016-1-10 13:39:44

卡巴

显示全部楼层 · 发表于 2016-1-10 13:42:10

修改受保护的文件或文件夹
目标对象: "C:\Users\AA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\03229dc8bf8e4ad146df1af0e4b8ea9c.lnk"
类型: 一般

显示全部楼层 · 发表于 2016-1-10 14:53:33

虫虫退散发表于 2016-1-10 12:56
原来如此，我还以为pua报的会出现“pua：”这样子的提示
不过在日志中出现了很多动态签名的防护提示
平 ...

不开PUS也是有Spursint玩赖杀的，不用在意，凡是报PUA开头的才是PUS杀

显示全部楼层 · 发表于 2016-1-10 14:59:29

wd杀，FS扫描miss

显示全部楼层 · 发表于 2016-1-10 15:08:40

百度杀毒，右键miss，右键入沙miss

显示全部楼层 · 发表于 2016-1-10 16:36:33

BD双击,ATC拦截,但网络出现异常,没法联网

显示全部楼层 · 发表于 2016-1-10 16:41:43

狐狸糊涂发表于 2016-1-10 16:36
BD双击,ATC拦截,但网络出现异常,没法联网

只双击了一次吗？看日志图片，有多条记录，总共有几条呢？

显示全部楼层 · 发表于 2016-1-10 16:56:22

230f4 发表于 2016-1-10 16:41
只双击了一次吗？看日志图片，有多条记录，总共有几条呢？

,虚拟机恢复快照后双击,拦截两次,这次网络正常..

显示全部楼层 · 发表于 2016-1-10 17:04:33

还是AVG 强悍，显示是木马！～～～要是AVG不把一些注册机当成木马，那AVG简直就是太完美了！！！

显示全部楼层 · 发表于 2016-1-10 17:05:23

狐狸糊涂发表于 2016-1-10 16:56
,虚拟机恢复快照后双击,拦截两次,这次网络正常..

16楼的图片里显示Roaming文件夹下释放的文件被隔离了，然而18楼的图片里未见到，BD还得升级下它的防御系统啊......

[病毒样本] 木马