80后

墨家小子

学雷锋做人

[mw_shl_code=css,true][进程操作]
第1号 操作行为=试图创建新进程
第1号 命令行=C:\Documents and Settings\Administrator\My Documents\qkstub.exe
第1号 您选择=允许
第2号 操作行为=试图创建新进程
第2号 命令行="C:\WINDOWS\system32\cmd.exe" /c DEL C:\DOCUME~1\ADMINI~1\桌面\样本\80.exe >> NUL
第2号 您选择=允许[/mw_shl_code]

心痛的伤不起

"";"IDP.SMP.13, C:\Users\5555\Desktop\80.exe";"已删除, 已隔离";"文件或目录";"2016/3/19, 19:20:23"
"";", C:\Users\5555\Desktop\80.exe";"已阻止该对象";"进程";"2016/3/19, 19:20:23"
"";", C:\Sandbox\5555\DefaultBox\user\current\Documents\eolqbn.exe";"已阻止该对象";"进程";"2016/3/19, 19:20:23"
"";", C:\Windows\SysWOW64\cmd.exe";"已阻止该对象";"进程";"2016/3/19, 19:20:23"
"";", C:\Sandbox\5555\DefaultBox\user\current\Documents\eolqbn.exe";"已删除, 已隔离";"文件或目录";"2016/3/19, 19:20:23"
"";", C:\Users\5555\Desktop\80.exe";"已阻止该对象";"进程";"2016/3/19, 19:20:23"
2

请叫我德玛西亚

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=att...


已感染 Trojan.Win32.Yakes.phd
百毒

2483883670

360  kill

Luca.l

横扫天下的又来了

saga3721

红伞云查杀 'TR/Crypt.XPACK.Gen2 (Cloud)' [trojan]

aiqinghe

ESET 云杀

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（【又现SMP，需重启】奇怪，一般SMP，ALEXA，ARES，Unknown这类的威胁度应该是中等，这次的SMP居然是高，有意思。。。。。。）

"";"IDP.SMP.13, C:\USERS\KILLER\DESKTOP\80.EXE";"Deleted";"File or Directory";"2016/3/19, 20:16:10"

"";", C:\USERS\KILLER\DESKTOP\80.EXE";"Object was blocked";"Process";"2016/3/19, 20:16:10"

"";", C:\USERS\KILLER\DESKTOP\80.EXE";"Object was blocked";"Process";"2016/3/19, 20:16:10"

"";", C:\Windows\explorer.exe";"Object was blocked";"Process";"2016/3/19, 20:16:10"

"";", C:\Users\killer\Documents\puncqk.exe";"Object was blocked";"Process";"2016/3/19, 20:16:10"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/3/19, 20:16:10"

"";", C:\Users\killer\Documents\puncqk.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/19, 20:16:10"

nick20010117

aboringman 发表于 2016-3-19 20:37
AVG：

扫描：miss；

今天我测试样本时也出现了和你一样的情况