一直担心发重了，纠结中，应该不一样把。

275751198

起码360报毒名不一样

1446547521

第一个Gen:Variant.Razy.10394
第二个Gen:Variant.Razy.10394

报毒名都一样

墨家小子

你手里几个JS啊，玩了好多天了吧

275751198

墨家小子 发表于 2016-2-1 22:42
你手里几个JS啊，玩了好多天了吧

刚不几天就开始担心发重了，..............

z2009

wd全部拦截

kbsj123321

bd封锁下载

黑手HW

诺顿毫无反应

pal家族

01.02.2016 23.46.51;Detected object (file) deleted.;D:\360安全浏览器下载\264[1]\264[1].exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\264[1]\264[1].exe;02/01/2016 23:46:51;UDS:DangerousObject.Multi.Generic

01.02.2016 23.46.50;Detected object (file) deleted.;D:\360安全浏览器下载\6547611\6547611.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\6547611\6547611.exe;02/01/2016 23:46:50;UDS:DangerousObject.Multi.Generic

胖福

文件名: 6547611.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作:
____________________________

在电脑上的创建时间 
2016-2-2 ( 08:56:14 )

上次使用时间 
2016-2-2 ( 08:56:14 )

启动项目 
否

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
6547611.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ 6547611.exe 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ 6547611.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\6547611.exe, PID:4344) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 6547611.exe, PID:4424 (执行者 f:\norton样本\临时收集\6547611.exe, PID:4344) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 6547611.exe, PID:4344 (执行者 f:\norton样本\临时收集\6547611.exe, PID:4344) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\6547611.exe, PID:4344) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用






文件名: 264[1].exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 6
____________________________

在电脑上的创建时间 
2016-2-2 ( 08:52:01 )

上次使用时间 
2016-2-2 ( 08:52:01 )

启动项目 
否

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
264[1].exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ 264[1].exe 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ 264[1].exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\264[1].exe, PID:5376) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 264[1].exe, PID:5412 (执行者 f:\norton样本\临时收集\264[1].exe, PID:5376) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 264[1].exe, PID:5376 (执行者 f:\norton样本\临时收集\264[1].exe, PID:5376) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\264[1].exe, PID:5376) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

蓝天二号

ESS