自己做的两个小程序，求检测

显示全部楼层 · 发表于 2016-1-20 23:03:24

上报去啦

显示全部楼层 · 发表于 2016-1-20 23:08:47

欧阳宣发表于 2016-1-20 23:03
上报去啦

给哪家上报呢？bitdefender的话已经入库了，所以说一下。

显示全部楼层 · 发表于 2016-1-20 23:09:24

230f4 发表于 2016-1-20 23:08
给哪家上报呢？bitdefender的话已经入库了。

所以是上报诺顿。。

显示全部楼层 · 发表于 2016-1-21 07:36:52

双击诺顿能检测到shutdown

文件名: shutdown.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2016-1-21 ( 07:34:40 )

上次使用时间
2016-1-21 ( 07:34:40 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

shutdown.exe 威胁名称: SONAR.Heuristic.132
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
shutdown.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ shutdown.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\shutdown.exe, PID:812) 未采取操作
事件: PE 文件创建: c:\windows\ shutdown.exe (执行者 f:\norton样本\临时收集\shutdown.exe, PID:812) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ shutdown.exe, PID:812 (执行者 f:\norton样本\临时收集\shutdown.exe, PID:812) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-21 07:36:53

230f4 发表于 2016-1-20 23:08
给哪家上报呢？bitdefender的话已经入库了，所以说一下。

Website blocked!

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Trojan.BadJoke.H (Engine A).

Website blocked!

G DATA TOTAL SECURITY denied access to this website.
The site contains Junkware (PUP): Application.Shutdown.Y (Engine A).

显示全部楼层 · 发表于 2016-1-21 08:42:05

第一个的。
第二个的隐藏窗口不好弄

显示全部楼层 · 发表于 2016-1-21 09:29:15

eset miss

显示全部楼层 · 发表于 2016-1-21 09:31:09

fuzhk 发表于 2016-1-20 22:30
红伞可以，第一个入库，第二个启发。

红伞不错

显示全部楼层 · 发表于 2016-1-21 09:33:29

lixihong10 发表于 2016-1-21 08:42
第一个的。
第二个的隐藏窗口不好弄

我把启动项设置的是360Tray

另外针对windows没装在C盘的直接获取windir

显示全部楼层 · 发表于 2016-1-21 09:37:59

第一个过ESS右键没有双击测试第二个没测- -

[病毒样本] 自己做的两个小程序，求检测

本帖子中包含更多资源

浏览过的版块