BehavesLike.Downloader.dc Detection ratio:1 / 55

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"IDP.Trojan.F5D53004, C:\USERS\KILLER\DESKTOP\26.EXE";"Deleted";"File or Directory";"2016/2/26, 16:48:01"

"";", C:\USERS\KILLER\DESKTOP\26.EXE";"Object was blocked";"Process";"2016/2/26, 16:48:01"

"";", C:\Windows\rugwmoldntxv.exe";"Object was blocked";"Process";"2016/2/26, 16:48:01"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/2/26, 16:48:01"

"";", C:\Windows\rugwmoldntxv.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/26, 16:48:01"

"";", C:\USERS\KILLER\DESKTOP\26.EXE";"Object was blocked";"Process";"2016/2/26, 16:48:01"

windows7爱好者

电脑发烧友

访问键盘。创建子进程，父进程退出。

子进程在windows目录创建可执行文件

隐藏上述文件

调用命令行。

修改安全策略的注册表和启动项。

联网。

加密。

nick20010117

ericdj 发表于 2016-2-26 13:18
为了保护您的安全，建议开启“Hardened Mode”……

对就是“增强模式”，非黑即白式拦截

然而是非白即黑……

nick20010117

1446547521 发表于 2016-2-26 13:19
小A在我这，比卡巴还卡

我这边cpu占用率长期50%，不停的读盘

杀软神马

3801187 发表于 2016-2-26 13:59

GD 现在还是25.09 版本吗？

windows7爱好者

上面那个是误报