Detection ratio: 2 / 54 Web Attack : Malicious Website Script Redirect 16 挂马

墨家小子

开开心心卖手机 发表于 2016-2-6 19:59
入库了都

https://virusscan.jotti.org/zh-CN/filescanjob/dwkzk1xqb2

这尼玛是那个拉进隔离区的？

墨家小子

pal家族 发表于 2016-2-6 20:00
我猜是web protection流量扫描

不清楚啊，隔离区扫描然后就进云了吧

温馨小屋

文件名: 437d.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/6/周六 ( 19:01:33 )

上次使用时间 
2016/2/6/周六 ( 19:01:33 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


437d.tmp.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
winrar_5.30_x64_sc.exe

创建的文件:
winrar.exe

创建的文件:
437d.tmp.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\437d.tmp\ 437d.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\437d.tmp\437d.tmp.exe, PID:3412) 未采取操作
事件: 进程启动: x:\Windows\SysWOW64\ svchost.exe, PID:8608 (执行者 d:\360极速浏览器下载\viruss\437d.tmp\437d.tmp.exe, PID:3412) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\437d.tmp\ 437d.tmp.exe, PID:3412 (执行者 d:\360极速浏览器下载\viruss\437d.tmp\437d.tmp.exe, PID:3412) 未采取操作
____________________________

可疑操作

(执行者 d:\360极速浏览器下载\viruss\437d.tmp\437d.tmp.exe, PID:3412) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

温馨小屋 发表于 2016-2-6 20:05
文件名: 437d.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

艾玛，总算看到亲人了，亲，试试这个：http://bbs.kafan.cn/thread-1962089-1-1.html

pal家族

墨家小子 发表于 2016-2-6 20:02
不清楚啊，隔离区扫描然后就进云了吧

lz不休息两天？

墨家小子

pal家族 发表于 2016-2-6 20:08
lz不休息两天？

红包到手再说

开开心心卖手机

墨家小子 发表于 2016-2-6 20:02
https://virusscan.jotti.org/zh-CN/filescanjob/dwkzk1xqb2

这尼玛是那个拉进隔离区的？

不是，直接拦截下载的，拉隔离区那个会有专属云标识

墨家小子

开开心心卖手机 发表于 2016-2-6 20:10
不是，直接拦截下载的，拉隔离区那个会有专属云标识

也许有人在你之前拉进隔离区了呢

开开心心卖手机

墨家小子 发表于 2016-2-6 20:11
也许有人在你之前拉进隔离区了呢

这我就不清楚了

kbsj123321

实机双击IDP击杀之