crypted122med.exe

显示全部楼层 · 发表于 2016-2-20 21:55:06

crypted122med.exe

显示全部楼层 · 发表于 2016-2-20 21:57:30

事件类型: 警告
事件来源: Microsoft Antimalware
事件种类: 无
事件 ID: 1116
日期:       2016-2-20
事件:       21:55:10
用户:       N/A
计算机:
描述:
Microsoft 反恶意软件已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 59&enterprise=1
   名称: Backdoor:Win32/Drixed.M
   ID: 2147707659
   严重性: 严重
   类别: 后门程序
   路径: file:_C:\DOCUME~1\\LOCALS~1\Temp\7zEC7062F2E\crypted122med.exe
   检测原点: 本地计算机
   检测类型: 具体
   检测源: 实时保护
   用户:
   进程名称: C:\Program Files\7-Zip\7zFM.exe
   签名版本: AV: 1.213.6725.0, AS: 1.213.6725.0, NIS: 0.0.0.0
   引擎版本: AM: 1.1.12400.0, NIS: 0.0.0.0

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

显示全部楼层 · 发表于 2016-2-20 21:59:50

扫描：
双击：
允许后DPH击杀

我等着看IDP呢

显示全部楼层 · 发表于 2016-2-20 22:06:43

BD 监控杀

显示全部楼层 · 发表于 2016-2-20 22:14:11

数字监控瞬杀

显示全部楼层 · 发表于 2016-2-20 22:14:58

windows7爱好者发表于 2016-2-20 21:59
扫描：
双击：
允许后DPH击杀

公然挑衅IDP，汝可知罪！

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（又现ARES瞬杀）

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\crypted122med.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/2/20, 22:07:43"

"";", C:\Users\killer\Desktop\crypted122med.exe";"Object was blocked";"Process";"2016/2/20, 22:07:43"

显示全部楼层 · 发表于 2016-2-20 22:15:57

aboringman 发表于 2016-2-20 22:14
公然挑衅IDP，汝可知罪！

AVG：

可以可以，我服，你赢了

显示全部楼层 · 发表于 2016-2-20 23:10:39

卡巴扫描miss

显示全部楼层 · 发表于 2016-2-20 23:24:21

卡巴扫描，双击均miss，已上报

显示全部楼层 · 发表于 2016-2-21 01:57:50

ess9 kill

[病毒样本] crypted122med.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块