240b43dfc2712d7d40312e760bcca5f9c7c259bbfa115c866127027346cb2fa3

显示全部楼层 · 发表于 2016-2-18 22:11:20

ericdj 发表于 2016-2-18 22:09
偶没说错吧~~~

话是没错，，反正我是大部分都是双击

显示全部楼层 · 发表于 2016-2-18 22:13:41

诸葛亮发表于 2016-2-18 22:11
话是没错，，反正我是大部分都是双击

作为诸葛亮，空城是必须get的啊

显示全部楼层 · 发表于 2016-2-18 22:13:52

sonar 双击kill 无压力

文件名: v.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2016/2/18 星期四 ( 下午 10:10:10 )

上次使用时间
2016/2/18 星期四 ( 下午 10:10:10 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

v.exe 威胁名称: SONAR.Heuristic.132
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
exe

____________________________

文件操作

文件: d:\下载库\新建压缩(zipped)文件夹_2\ v.exe 威胁已删除
受感染文件: d:\下载库\新建压缩(zipped)文件夹_2\ exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\下载库\新建压缩(zipped)文件夹_2\v.exe, PID:4676) 未采取操作
(执行者 d:\下载库\新建压缩(zipped)文件夹_2\v.exe, PID:4676) 未采取操作
事件: PE 文件创建: d:\下载库\新建压缩(zipped)文件夹_2\ exe (执行者 d:\下载库\新建压缩(zipped)文件夹_2\v.exe, PID:4676) 未采取操作
事件: 进程启动: d:\下载库\新建压缩(zipped)文件夹_2\ v.exe, PID:4676 (执行者 d:\下载库\新建压缩(zipped)文件夹_2\v.exe, PID:4676) 未采取操作
____________________________

文件指纹 - SHA:
e720f917cd8a02b0372b85068844e132c42ea2c97061b81d378b5a73f9344003
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-2-18 22:29:32

AVG：

扫描：miss；

双击：实机双击，IDP miss，可没有留下任何可疑痕迹，难道又是神奇的自动免疫。。。。。。

显示全部楼层 · 发表于 2016-2-18 22:41:59

ericdj 发表于 2016-2-18 22:13
作为诸葛亮，空城是必须get的啊

南蛮入侵，万箭齐发，典韦强袭（铁索相连，火攻自身）=空城被破

@诸葛亮

显示全部楼层 · 发表于 2016-2-18 23:42:34

卡巴云

显示全部楼层 · 发表于 2016-2-19 08:07:14

360 HERU/QVM19.1.Mlaware.Gen

显示全部楼层 · 发表于 2016-2-19 11:50:36

毒霸

显示全部楼层 · 发表于 2016-2-19 12:10:15

275751198 发表于 2016-2-19 08:07
360 HERU/QVM19.1.Mlaware.Gen

能不能弱弱的问一句Mlaware.Gen是什么意思呀

显示全部楼层 · 发表于 2016-2-19 12:28:26

attentive 发表于 2016-2-19 12:10
能不能弱弱的问一句Mlaware.Gen是什么意思呀

malware 打错了，恶意软件的意思

[病毒样本] 240b43dfc2712d7d40312e760bcca5f9c7c259bbfa115c866127027346cb2fa3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源