两个

aiqinghe

链接：http://pan.baidu.com/s/1hrsTueC
密码：yc8g
解压密码：infected

这两个ESET都没有报，360检测出，一个报Trojan，一个QVM报，从朋友电脑里搜刮来的

jmekoda1

两个都被干掉了  

BD +EMET直接解决

轩夏

微软
全miss

红伞
RRR.exe TR/Agent.647168.177
LLL.exe miss

护士
RRR.exe Mal/Generic-S
LLL.exe miss

妖刀
RRR.exe Trojan-Dropper.Agent
LLL.exe Virus.Win32.OnLineGames

f-secure
RRR.exe Trojan:W32/DelfInject.R
LLL.exe miss

saga3721

楼上不知红伞云的力量，红伞监控加云全杀
'TR/Agent.647168.177 [trojan]'
'HEUR/APC (Cloud)' [heuristic]

学雷锋做人

LLL.exe_拦截记录
[mw_shl_code=css,true][文件操作]
第1号 操作行为=试图创建新文件
第1号 文件路径=
第1号 您选择=允许
第2号 操作行为=试图创建新文件
第2号 文件路径=C:\Documents and Settings\Administrator\桌面\样本\LLL.exe
第2号 您选择=允许
第3号 操作行为=试图修改文件属性
第3号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
第3号 您选择=允许
第6号 操作行为=试图修改文件属性
第6号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History
第6号 您选择=允许
第7号 操作行为=试图修改文件属性
第7号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\
第7号 您选择=允许
第8号 操作行为=试图创建新文件
第8号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
第8号 您选择=允许
第9号 操作行为=试图创建新文件
第9号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
第9号 您选择=允许
第10号 操作行为=试图修改文件属性
第10号 文件路径=C:\Documents and Settings\Administrator\Cookies\
第10号 您选择=允许
第11号 操作行为=试图创建新文件
第11号 文件路径=C:\Documents and Settings\Administrator\Cookies\index.dat
第11号 您选择=允许
第12号 操作行为=试图创建新文件
第12号 文件路径=C:\Documents and Settings\Administrator\Cookies\index.dat
第12号 您选择=允许
第13号 操作行为=试图修改文件属性
第13号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\
第13号 您选择=允许
第14号 操作行为=试图创建新文件
第14号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
第14号 您选择=允许
第15号 操作行为=试图创建新文件
第15号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
第15号 您选择=允许
第16号 操作行为=试图修改文件属性
第16号 文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\
第16号 您选择=允许
第17号 操作行为=试图修改文件属性
第17号 文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\
第17号 您选择=允许
第25号 操作行为=试图创建新文件
第25号 文件路径=\\.\Ip
第25号 您选择=允许
第26号 操作行为=试图创建新文件
第26号 文件路径=C:\jietu.png
第26号 您选择=允许
第30号 操作行为=试图创建新文件
第30号 文件路径=C:\QB.png
第30号 您选择=允许
[注册表操作]
第4号 操作行为=试图写入注册表值
第4号 写入信息=Directory
第4号 您选择=阻止
第5号 操作行为=试图写入注册表值
第5号 写入信息=CacheLimit
第5号 您选择=阻止
第18号 操作行为=试图创建注册表键
第18号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第18号 您选择=阻止
第19号 操作行为=试图创建注册表键
第19号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第19号 您选择=阻止
第20号 操作行为=试图创建注册表键
第20号 创建位置=388\Software\Microsoft\windows\CurrentVersion\Internet Settings
第20号 您选择=阻止
第21号 操作行为=试图创建注册表键
第21号 创建位置=388\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第21号 您选择=阻止
第22号 操作行为=试图创建注册表键
第22号 创建位置=388\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第22号 您选择=阻止
第23号 操作行为=试图创建注册表键
第23号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第23号 您选择=阻止
第24号 操作行为=试图创建注册表键
第24号 创建位置=388\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第24号 您选择=阻止
第27号 操作行为=试图创建注册表键
第27号 创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第27号 您选择=阻止
第28号 操作行为=试图创建注册表键
第28号 创建位置=388\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第28号 您选择=阻止
第29号 操作行为=试图创建注册表键
第29号 创建位置=388\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第29号 您选择=阻止[/mw_shl_code]

aiqinghe

saga3721 发表于 2016-3-16 17:02
楼上不知红伞云的力量，红伞监控加云全杀
'TR/Agent.647168.177 [trojan]'
'HEUR/APC (Cloud)' [ ...

从这里可以看出，红伞的云响应还真算够快的
真想看看卡巴、ESET、红伞这三个哪个速度更快

一只鱼

拦截一个

z2009

avg扫描，双击都过
在360沙盘里跑，360卫士没反应，但360右键却杀

275751198

轩夏 发表于 2016-3-16 16:53
微软
全miss

妖刀是神马

也就是这样

z2009 发表于 2016-3-16 17:19
avg扫描，双击都过
在360沙盘里跑，360卫士没反应，但360右键却杀

钓鱼软件。。。。。。直接用记事本打开有惊喜