貌似敲竹杠一枚

windows7爱好者

开开心心卖手机

易语言写的？歌德塔杀了

往事不曾回忆

FSCS右键
结果: 发现 1 个恶意软件

Gen:Variant.Strictor.80281 (病毒)
C:\Users\Administrator\Desktop\����ҹ������.rar\����ҹ������.exe
统计信息

已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0
选项

病毒库版本:
病毒: 2016-02-10_06
间谍软件: 2016-02-10_06
扫描引擎：
F-Secure Aquarius: 11.00.01, 2016-02-10
F-Secure Hydra: 5.15.21, 2016-02-10
F-Secure Online: 15.10.194, 0-00-00
F-Secure Gemini: 3.02.384, 2016-02-09

1446547521

往事不曾回忆

1446547521 发表于 2016-2-10 18:46

  这是啥问题呢

275751198

360 HEUR/QVM07.1.Malware.gen

hooyuan

1446547521

往事不曾回忆 发表于 2016-2-10 19:04
这是啥问题呢

报毒名称是什么

神迹般存在

卡巴斯基安全软件2016：
未检测。

已上报。

温馨小屋

文件名: 无名夜间无视.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/10/周三 ( 20:52:14 )

上次使用时间 
2016/2/10/周三 ( 20:52:14 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


无名夜间无视.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar_5.31_x64_sc.exe

创建的文件:
winrar.exe

创建的文件:
无名夜间无视.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\无名夜间无视\ 无名夜间无视.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:10704) 未采取操作
事件: 进程启动: x:\Windows\SysWOW64\ net.exe, PID:9508 (执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:10704) 未采取操作
事件: 进程启动: x:\Windows\SysWOW64\ net.exe, PID:3620 (执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:10704) 未采取操作
事件: 进程启动: x:\Windows\SysWOW64\ net.exe, PID:4976 (执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:10704) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\无名夜间无视\ 无名夜间无视.exe, PID:10704 (执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:10704) 未采取操作
事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:7340) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\无名夜间无视\ 无名夜间无视.exe, PID:7340 (执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:7340) 未采取操作
____________________________

可疑操作

(执行者 d:\360极速浏览器下载\viruss\无名夜间无视\无名夜间无视.exe, PID:10704) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用