Trojan:Win32/Bagsu!rfn

显示全部楼层 · 发表于 2016-3-12 23:28:26

aboringman 发表于 2016-3-12 23:26
误报是有的，但做好排除可&# ...

坛子上说的万物杀就是它吗？

显示全部楼层 · 发表于 2016-3-12 23:32:39

saga3721 发表于 2016-3-12 23:28
坛子上说的万物杀就是它吗？

并不是，没有别人传得那么可怕。

万物杀例如诺顿的信誉，FS的DG等等。

显示全部楼层 · 发表于 2016-3-12 23:35:11

aboringman 发表于 2016-3-12 23:32
并不是，没有别人传得那么&# ...

哦，万物杀是诺顿不是AVG的主防啊，知道了

显示全部楼层 · 发表于 2016-3-13 03:38:40

saga3721 发表于 2016-3-12 23:35
哦，万物杀是诺顿不是AVG的主防啊，知道了

趋势的主动防御开高敏感度，万物杀，

显示全部楼层 · 发表于 2016-3-13 11:49:13

lovelive10010 发表于 2016-3-13 03:38
趋势的主动防御开高敏感度，万物杀，

那个就是信誉，非白既黑的报法，万物杀是指在正常监控情况下，误杀率特别高

显示全部楼层 · 发表于 2016-3-13 12:38:40

sophos 拦截

显示全部楼层 · 发表于 2016-3-13 16:52:36

文件名: trojanwin32bagsu!rfn.exe
威胁名称: WS.Reputation.1完整路径: c:\users\penny\downloads\compressed\新建压缩(zipped)文件夹 (5)\trojanwin32bagsu!rfn.exe

____________________________

____________________________

在电脑上的创建时间
2016/3/13 ( 16:49:55 )

上次使用时间
2016/3/13 ( 16:50:26 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

trojanwin32bagsu!rfn.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
trojanwin32bagsu!rfn.exe

____________________________

文件操作

文件: c:\users\penny\downloads\compressed\新建压缩(zipped)文件夹 (5)\ trojanwin32bagsu!rfn.exe 已删除
____________________________

文件指纹 - SHA:
d2c3aa5343d1350e3eaeb9bcc091ea639302099f6796a0021b18ef4d6ae2f61d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-14 08:05:07

文件名: trojanwin32bagsu!rfn.exe
威胁名称: SONAR.TCP!gen4
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6

____________________________

在电脑上的创建时间
2016-3-14 ( 07:59:44 )

上次使用时间
2016-3-14 ( 07:59:44 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
trojanwin32bagsu!rfn.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ trojanwin32bagsu!rfn.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\trojanwin32bagsu!rfn.exe, PID:1856) 未采取操作
(执行者 f:\norton样本\临时收集\trojanwin32bagsu!rfn.exe, PID:1856) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ trojanwin32bagsu!rfn.exe, PID:1856 (执行者 f:\norton样本\临时收集\trojanwin32bagsu!rfn.exe, PID:1856) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\trojanwin32bagsu!rfn.exe, PID:4536) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ trojanwin32bagsu!rfn.exe, PID:4536 (执行者 f:\norton样本\临时收集\trojanwin32bagsu!rfn.exe, PID:4536) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-14 10:16:28

金山
Win32.Troj.GenericKD.v.(kcloud)

显示全部楼层 · 发表于 2016-3-14 10:17:39

aboringman 发表于 2016-3-12 18:24
我用BG和Avast的时候，首先做的事就是排除卡饭的附件下载地址。。。。。。

红伞对于网络不是很好的用 ...

哇咔咔，我就是单奔微软

[病毒样本] Trojan:Win32/Bagsu!rfn

浏览过的版块