Detection ratio: 4 / 54 诺顿下载智能分析、HMPA、SSF Vs 加密勒索挂马

显示全部楼层 · 发表于 2016-3-8 21:20:28

360 的QVM报毒名疯了@z2009

显示全部楼层 · 发表于 2016-3-8 22:09:31

显示全部楼层 · 发表于 2016-3-9 17:03:42

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:D:\360下载\1F35.tmp.rar
file:D:\360下载\8AE0.tmp.rar
file:D:\360下载\95C2.tmp.rar
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{01A303E8-26E5-4490-AD1E-1E83F870D135}-8AE0.tmp.rar|360chrome.exe
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{7F660540-52BD-4B72-A7F4-F3E5E17BB6B6}-1F35.tmp.rar|360chrome.exe
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{B0DB447F-1DF0-4132-B970-482764D3BC28}-95C2.tmp.rar|360chrome.exe
webfile:D:\360下载\1F35.tmp.rar|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwyMDMyMDYx|360chrome.exe
webfile:D:\360下载\8AE0.tmp.rar|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwyMDMyMDYx|360chrome.exe
webfile:D:\360下载\95C2.tmp.rar|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwyMDMyMDYx|360chrome.exe

联机获取此项的详细信息。

显示全部楼层 · 发表于 2016-3-10 10:17:04

2016/3/10 10:04:55 创建新进程允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\95c2.tmp\95c2.tmp.exe
命令行: "G:\Download\95C2.tmp\95C2.tmp.exe"
规则: [应用程序]*

2016/3/10 10:06:29 创建文件允许
进程: g:\download\95c2.tmp\95c2.tmp.exe
目标: C:\Windows\gkhlhkvoaxnm.exe
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/10 10:06:31 修改文件允许
进程: g:\download\95c2.tmp\95c2.tmp.exe
目标: C:\Windows\gkhlhkvoaxnm.exe
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/10 10:06:33 设置文件隐藏属性允许
进程: g:\download\95c2.tmp\95c2.tmp.exe
目标: C:\Windows\gkhlhkvoaxnm.exe
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/10 10:07:30 修改文件 (23) 允许
进程: g:\download\95c2.tmp\95c2.tmp.exe
目标: C:\Windows\gkhlhkvoaxnm.exe
规则: [应用程序组]病毒测试 -> [文件]*

[可疑文件] Detection ratio: 4 / 54 诺顿下载智能分析、HMPA、SSF Vs 加密勒索挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源