Suspicious Application

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"IDP.ALEXA.51, C:\Users\kiiler\AppData\Roaming\ProgramFiles(32.2)\svchost.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/31, 16:38:45"
"";", D:\360安全浏览器下载\sBuild1.exe";"Object was blocked";"Process";"2016/1/31, 16:38:45"
"";", D:\360安全浏览器下载\sBuild1.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/31, 16:38:45"
"";", C:\Users\kiiler\AppData\Roaming\ProgramFiles(32.2)\svchost.exe";"Object was blocked";"Process";"2016/1/31, 16:38:45"
"";", HKEY_USERS\S-1-5-21-2236816692-667211127-2861217297-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\SIDEBAR(32.2)";"Deleted, Moved to Virus Vault";"Registry value";"2016/1/31, 16:38:45"
"";", HKEY_USERS\SANDBOX_KIILER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\SIDEBAR(32.2)";"Deleted";"Registry value";"2016/1/31, 16:38:45"

心痛的伤不起

sBuild1.exe
状态               : 已扫描
目标               : %userprofile%\desktop\sbuild1.exe
MD5 码             : 66C032377EC015D02B7FA8755A9568C8
发行者             : SBO INVEST
大小               : 221864
版本               : 6.3.9201.16422
检测               : Adware:Win32/BulkHeur.617049!Ep
清除动作           : 隔离
踪迹               :
                文件 - %userprofile%\desktop\sbuild1.exe

windows7爱好者

百年难遇的弹窗，留个图纪念一下
DR.WEB

pal家族

31.01.2016 16.58.37;Detected object (file) deleted.;D:\360安全浏览器下载\sBuild1\sBuild1.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\sBuild1\sBuild1.exe;01/31/2016 16:58:37;Trojan.Win32.Reconyc.feja

猥琐大叔

1446547521

1446547521

编辑掉

猥琐大叔

@aboringman

pal家族

发重了，很抱歉。

3801187