AdmediaAnglerEK Detection ratio: 7 / 55

ymb668888

卡巴解压杀

24.02.2016 16.29.26;检测到的对象（文件）已删除。;C:\Users\Administrator\Downloads\2.exe;C:\Users\Administrator\Downloads\2.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/24/2016 16:29:26
24.02.2016 16.29.25;检测到的对象（文件）已删除。;C:\Users\Administrator\Downloads\1.exe;C:\Users\Administrator\Downloads\1.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/24/2016 16:29:25

ksss5566

z2009 发表于 2016-2-24 13:04
扫描过bg，运行，第一个bg没反应，360秒
第二个，运行，bg和360都没反应，但360右键却报木马

BG双击
可疑文件： 1.exe

风险： 高
路径： C:\Users\AAA\Desktop\1.exe

详细信息
•    1.exe 程序试图修改敏感的系统资源。

修改的文件
•    c:\users\AAA\documents\knwpmuyatdjw.exe (created)

可疑文件： 2.exe

风险： 高
路径： C:\Users\AAA\Desktop\2.exe

详细信息
•    2.exe 程序试图随机复制 C:\USERS\AAA\DOCUMENTS\MQSGNIYHPITD.EXE。

修改的文件
•    c:\users\AAA\documents\mqsgniyhpitd.exe (created)
请问，你什么系统？

pal家族

aegislab到底是哪家啊？

z2009

ksss5566 发表于 2016-2-24 16:44
BG双击
可疑文件： 1.exe

win10 x64，
现在实时防护都可以杀了

ksss5566

z2009 发表于 2016-2-24 17:50
win10 x64，
现在实时防护都可以杀了

看来，要么是数字和BG冲突，要么就是64位BG也有限制
@nick20010117 请教下，你怎么看？

z2009

ksss5566 发表于 2016-2-24 20:02
看来，要么是数字和BG冲突，要么就是64位BG也有限制
@nick20010117 请教下，你怎么看？

是不是在数字沙盘里运行的缘故呢

275751198

扫描结果
======================
高危风险项
----------------------
D:\下载文件存储文件夹\123\新建文件夹\AdmediaAnglerEK\1.exe        QVM07.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\AdmediaAnglerEK\2.exe        QVM19.1.Malware.Gen        已删除

ksss5566

z2009 发表于 2016-2-24 20:03
是不是在数字沙盘里运行的缘故呢

不清楚，没用过沙盒

nick20010117

z2009 发表于 2016-2-24 20:03
是不是在数字沙盘里运行的缘故呢

有可能，要双击最好是虚拟机，当然只有实机才能表现出最真实的双击结果

lovelive10010

诺顿干掉两只