File name: g545.exe Detection ratio: 6 / 49

墨家小子

xflcx1991 发表于 2016-1-29 22:16
扫描报木马，如能加上密码棒了。

费尔就算了，万物杀就是个噱头

aboringman

墨家小子 发表于 2016-1-30 12:38
可以下次单开ESET的HIPS，试试只拦截注入，比内存扫描还爽

当然知道ESET的HIPS的威力，上次开个交互模式差点控制不了，而且我不太会玩HIPS
主要是想测测内存扫描（AMS）的强度，然后发掘一下潜在能力。然而现在已经卸载掉了，对注入型的无力，被注入的进程永远无法清除，然后就不停报毒，不断拦截危险网页。然后网页拦截也有瑕疵，现在AVG自保不行，随时有可能被穿，而ESET又是一如既往的弱对抗，无奈只能二选一，保留AVG了。

墨家小子

aboringman 发表于 2016-1-30 13:13
当然知道ESET的HIPS的威力，上次开个交互模式差点控制不了，而且我不太会玩HIPS
主要是想测测内存 ...

不用开交互，就开自动模式，然后在自动模式里新建一个只拦截注入的规则就可以了

蓝天二号

文件名: g545.exe
威胁名称: Trojan.Cridex完整路径: c:\users\micro\desktop\新建文件夹\g545.exe

____________________________

____________________________


在电脑上的创建时间 
2016/1/30 ( 15:21:32 )

上次使用时间 
2016/1/30 ( 15:21:32 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


g545.exe 威胁名称: Trojan.Cridex
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\micro\desktop\新建文件夹\ g545.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用