逮住一木马（也可能是流氓）360目测漏沙。。。

显示全部楼层 · 发表于 2016-3-19 21:44:36

windows7爱好者发表于 2016-3-19 21:41
杀软：正在上传未知文件并进行分析
用户：我的时间，允许了
你的文件已经被xx算法保护起来...... ...

大部分安软都是后台静默上传，根本不会提示的。

显示全部楼层 · 发表于 2016-3-19 21:46:48

360沙盘就是个笑话，和avast那2b沙盘一个水平

显示全部楼层 · 发表于 2016-3-19 21:50:31

windows7爱好者发表于 2016-3-19 21:37
难道你忘了在样本区第一时间双击勒索，红伞全部爆炸的帖子
APC还是太慢了，除非红伞能先阻止程序 ...

那时候红伞的云还不行，几乎没动静，红伞区的人也说过的，终于见到红伞云杀一个毒之类的话，但是现在不一样了

显示全部楼层 · 发表于 2016-3-19 21:56:39

我只是想告诉一下楼上诸位，卡巴一般不会启发报流氓的。。。。。。

另外，AVG扫描被过，双击后样本在KIS和AVG的双重压力下闪退了

显示全部楼层 · 发表于 2016-3-19 22:03:17

@275751198 你不是说360不会漏沙么？

显示全部楼层 · 发表于 2016-3-19 22:11:22

saga3721 发表于 2016-3-19 21:23
楼上几位太累了！云查杀杀掉不就得了？还双击，主防一堆吃资源拖速度的玩意儿干嘛用

是啊，云查杀能扫出来的就没必要双击了，也不代表分析行为就是占系统资源，就比如我下载个未知的文件，那么可以对这个未知文件进行单个调试，只拦截这个未知文件运行后的行为，也不影响系统其他方面，在XP系统512MB运存的虚拟机环境下完美调试！
[mw_shl_code=css,true][注册表操作]
第1号操作行为=试图创建注册表键
第1号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第1号您选择=阻止
第2号操作行为=试图创建注册表键
第2号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第2号您选择=阻止
第3号操作行为=试图创建注册表键
第3号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings
第3号您选择=阻止
第4号操作行为=试图创建注册表键
第4号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第4号您选择=阻止
第5号操作行为=试图创建注册表键
第5号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第5号您选择=阻止
第6号操作行为=试图创建注册表键
第6号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第6号您选择=阻止
第7号操作行为=试图创建注册表键
第7号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第7号您选择=阻止
第8号操作行为=试图创建注册表键
第8号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第8号您选择=阻止
第9号操作行为=试图创建注册表键
第9号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第9号您选择=阻止
第10号操作行为=试图创建注册表键
第10号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第10号您选择=阻止
第11号操作行为=试图创建注册表键
第11号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第11号您选择=阻止
第12号操作行为=试图创建注册表键
第12号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第12号您选择=阻止
第13号操作行为=试图创建注册表键
第13号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第13号您选择=阻止
第18号操作行为=试图创建注册表键
第18号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第18号您选择=阻止
第19号操作行为=试图创建注册表键
第19号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第19号您选择=阻止
第20号操作行为=试图创建注册表键
第20号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第20号您选择=阻止
第21号操作行为=试图创建注册表键
第21号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第21号您选择=阻止
第22号操作行为=试图创建注册表键
第22号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第22号您选择=阻止
第23号操作行为=试图创建注册表键
第23号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第23号您选择=阻止
第145号操作行为=试图创建注册表键
第145号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第145号您选择=阻止
第146号操作行为=试图创建注册表键
第146号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第146号您选择=阻止
第147号操作行为=试图创建注册表键
第147号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第147号您选择=阻止
第148号操作行为=试图创建注册表键
第148号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第148号您选择=阻止
第149号操作行为=试图创建注册表键
第149号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第149号您选择=阻止
第150号操作行为=试图创建注册表键
第150号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第150号您选择=阻止
第151号操作行为=试图创建注册表键
第151号创建位置=1092\MSHist012016031920160320
第151号您选择=阻止
第152号操作行为=试图删除注册表键
第152号删除位置=1112\MSHist012015080320150810
第152号您选择=阻止
第153号操作行为=试图创建注册表键
第153号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第153号您选择=阻止
第154号操作行为=试图创建注册表键
第154号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第154号您选择=阻止
第155号操作行为=试图创建注册表键
第155号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第155号您选择=阻止
第156号操作行为=试图创建注册表键
第156号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第156号您选择=阻止
第157号操作行为=试图创建注册表键
第157号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第157号您选择=阻止
第158号操作行为=试图创建注册表键
第158号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第158号您选择=阻止
第159号操作行为=试图创建注册表键
第159号创建位置=1120\MSHist012016031920160320
第159号您选择=阻止
第160号操作行为=试图删除注册表键
第160号删除位置=1124\MSHist012015080320150810
第160号您选择=阻止
第161号操作行为=试图创建注册表键
第161号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第161号您选择=阻止
第162号操作行为=试图创建注册表键
第162号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第162号您选择=阻止
第163号操作行为=试图创建注册表键
第163号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第163号您选择=阻止
第164号操作行为=试图创建注册表键
第164号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第164号您选择=阻止
第165号操作行为=试图创建注册表键
第165号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第165号您选择=阻止
第166号操作行为=试图创建注册表键
第166号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第166号您选择=阻止
第167号操作行为=试图创建注册表键
第167号创建位置=1108\MSHist012016031920160320
第167号您选择=阻止
第168号操作行为=试图删除注册表键
第168号删除位置=1116\MSHist012015080320150810
第168号您选择=阻止
第169号操作行为=试图创建注册表键
第169号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第169号您选择=阻止
第170号操作行为=试图创建注册表键
第170号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第170号您选择=阻止
第171号操作行为=试图创建注册表键
第171号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第171号您选择=阻止
第172号操作行为=试图创建注册表键
第172号创建位置=1108\MSHist012016031920160320
第172号您选择=阻止
第173号操作行为=试图删除注册表键
第173号删除位置=1116\MSHist012015080320150810
第173号您选择=阻止
第174号操作行为=试图创建注册表键
第174号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第174号您选择=阻止
第175号操作行为=试图创建注册表键
第175号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第175号您选择=阻止
第176号操作行为=试图创建注册表键
第176号创建位置=HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
第176号您选择=阻止
第177号操作行为=试图创建注册表键
第177号创建位置=648\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
第177号您选择=阻止
第178号操作行为=试图创建注册表键
第178号创建位置=1116\MSHist012016031920160320
第178号您选择=阻止
第179号操作行为=试图删除注册表键
第179号删除位置=1124\MSHist012015080320150810
第179号您选择=阻止
[文件操作]
第14号操作行为=试图创建新文件
第14号文件路径=C:\Documents and Settings\Administrator\桌面\样本\SkinH_EL.dll
第14号您选择=允许
第15号操作行为=试图创建新文件
第15号文件路径=C:\Documents and Settings\Administrator\桌面\样本\QQ空间.exe
第15号您选择=允许
第16号操作行为=试图创建新文件
第16号文件路径=C:\WINDOWS\system32\rsaenh.dll
第16号您选择=允许
第17号操作行为=试图创建新文件
第17号文件路径=C:\WINDOWS\system32\rsaenh.dll
第17号您选择=允许
第24号操作行为=试图创建新文件
第24号文件路径=C:\WINDOWS\system32\mlang.dat
第24号您选择=允许
第25号操作行为=试图创建新文件
第25号文件路径=C:\WINDOWS\fonts\ARIAL.TTF
第25号您选择=允许
第26号操作行为=试图创建新文件
第26号文件路径=C:\WINDOWS\fonts\ARIAL.TTF
第26号您选择=允许
第27号操作行为=试图创建新文件
第27号文件路径=C:\WINDOWS\fonts\ARIALBD.TTF
第27号您选择=允许
第28号操作行为=试图创建新文件
第28号文件路径=C:\WINDOWS\fonts\ARIALBI.TTF
第28号您选择=允许
第29号操作行为=试图创建新文件
第29号文件路径=C:\WINDOWS\fonts\ARIALI.TTF
第29号您选择=允许
第30号操作行为=试图创建新文件
第30号文件路径=C:\WINDOWS\fonts\COUR.TTF
第30号您选择=允许
第31号操作行为=试图创建新文件
第31号文件路径=C:\WINDOWS\fonts\COUR.TTF
第31号您选择=允许
第32号操作行为=试图创建新文件
第32号文件路径=C:\WINDOWS\fonts\COURBD.TTF
第32号您选择=允许
第33号操作行为=试图创建新文件
第33号文件路径=C:\WINDOWS\fonts\COURBI.TTF
第33号您选择=允许
第34号操作行为=试图创建新文件
第34号文件路径=C:\WINDOWS\fonts\COURI.TTF
第34号您选择=允许
第35号操作行为=试图创建新文件
第35号文件路径=C:\WINDOWS\fonts\LUCON.TTF
第35号您选择=允许
第36号操作行为=试图创建新文件
第36号文件路径=C:\WINDOWS\fonts\LUCON.TTF
第36号您选择=允许
第37号操作行为=试图创建新文件
第37号文件路径=C:\WINDOWS\fonts\L_10646.TTF
第37号您选择=允许
第38号操作行为=试图创建新文件
第38号文件路径=C:\WINDOWS\fonts\L_10646.TTF
第38号您选择=允许
第39号操作行为=试图创建新文件
第39号文件路径=C:\WINDOWS\fonts\TIMES.TTF
第39号您选择=允许
第40号操作行为=试图创建新文件
第40号文件路径=C:\WINDOWS\fonts\TIMES.TTF
第40号您选择=允许
第41号操作行为=试图创建新文件
第41号文件路径=C:\WINDOWS\fonts\TIMESBD.TTF
第41号您选择=允许
第42号操作行为=试图创建新文件
第42号文件路径=C:\WINDOWS\fonts\TIMESBI.TTF
第42号您选择=允许
第43号操作行为=试图创建新文件
第43号文件路径=C:\WINDOWS\fonts\TIMESI.TTF
第43号您选择=允许
第44号操作行为=试图创建新文件
第44号文件路径=C:\WINDOWS\fonts\WINGDING.TTF
第44号您选择=允许
第45号操作行为=试图创建新文件
第45号文件路径=C:\WINDOWS\fonts\WINGDING.TTF
第45号您选择=允许
第46号操作行为=试图创建新文件
第46号文件路径=C:\WINDOWS\fonts\SYMBOL.TTF
第46号您选择=允许
第47号操作行为=试图创建新文件
第47号文件路径=C:\WINDOWS\fonts\SYMBOL.TTF
第47号您选择=允许
第48号操作行为=试图创建新文件
第48号文件路径=C:\WINDOWS\fonts\verdana.TTF
第48号您选择=允许
第49号操作行为=试图创建新文件
第49号文件路径=C:\WINDOWS\fonts\verdana.TTF
第49号您选择=允许
第50号操作行为=试图创建新文件
第50号文件路径=C:\WINDOWS\fonts\verdanab.TTF
第50号您选择=允许
第51号操作行为=试图创建新文件
第51号文件路径=C:\WINDOWS\fonts\verdanai.TTF
第51号您选择=允许
第52号操作行为=试图创建新文件
第52号文件路径=C:\WINDOWS\fonts\verdanaz.TTF
第52号您选择=允许
第53号操作行为=试图创建新文件
第53号文件路径=C:\WINDOWS\fonts\ariblk.TTF
第53号您选择=允许
第54号操作行为=试图创建新文件
第54号文件路径=C:\WINDOWS\fonts\ariblk.TTF
第54号您选择=允许
第55号操作行为=试图创建新文件
第55号文件路径=C:\WINDOWS\fonts\comic.TTF
第55号您选择=允许
第56号操作行为=试图创建新文件
第56号文件路径=C:\WINDOWS\fonts\comic.TTF
第56号您选择=允许
第57号操作行为=试图创建新文件
第57号文件路径=C:\WINDOWS\fonts\comicbd.TTF
第57号您选择=允许
第58号操作行为=试图创建新文件
第58号文件路径=C:\WINDOWS\fonts\impact.TTF
第58号您选择=允许
第59号操作行为=试图创建新文件
第59号文件路径=C:\WINDOWS\fonts\impact.TTF
第59号您选择=允许
第60号操作行为=试图创建新文件
第60号文件路径=C:\WINDOWS\fonts\georgia.TTF
第60号您选择=允许
第61号操作行为=试图创建新文件
第61号文件路径=C:\WINDOWS\fonts\georgia.TTF
第61号您选择=允许
第62号操作行为=试图创建新文件
第62号文件路径=C:\WINDOWS\fonts\georgiab.TTF
第62号您选择=允许
第63号操作行为=试图创建新文件
第63号文件路径=C:\WINDOWS\fonts\georgiaz.TTF
第63号您选择=允许
第64号操作行为=试图创建新文件
第64号文件路径=C:\WINDOWS\fonts\georgiai.TTF
第64号您选择=允许
第65号操作行为=试图创建新文件
第65号文件路径=C:\WINDOWS\fonts\Framd.TTF
第65号您选择=允许
第66号操作行为=试图创建新文件
第66号文件路径=C:\WINDOWS\fonts\Framd.TTF
第66号您选择=允许
第67号操作行为=试图创建新文件
第67号文件路径=C:\WINDOWS\fonts\Framdit.TTF
第67号您选择=允许
第68号操作行为=试图创建新文件
第68号文件路径=C:\WINDOWS\fonts\pala.TTF
第68号您选择=允许
第69号操作行为=试图创建新文件
第69号文件路径=C:\WINDOWS\fonts\pala.TTF
第69号您选择=允许
第70号操作行为=试图创建新文件
第70号文件路径=C:\WINDOWS\fonts\palab.TTF
第70号您选择=允许
第71号操作行为=试图创建新文件
第71号文件路径=C:\WINDOWS\fonts\palabi.TTF
第71号您选择=允许
第72号操作行为=试图创建新文件
第72号文件路径=C:\WINDOWS\fonts\palai.TTF
第72号您选择=允许
第73号操作行为=试图创建新文件
第73号文件路径=C:\WINDOWS\fonts\tahomabd.TTF
第73号您选择=允许
第74号操作行为=试图创建新文件
第74号文件路径=C:\WINDOWS\fonts\trebuc.TTF
第74号您选择=允许
第75号操作行为=试图创建新文件
第75号文件路径=C:\WINDOWS\fonts\trebuc.TTF
第75号您选择=允许
第76号操作行为=试图创建新文件
第76号文件路径=C:\WINDOWS\fonts\trebucbd.TTF
第76号您选择=允许
第77号操作行为=试图创建新文件
第77号文件路径=C:\WINDOWS\fonts\trebucbi.TTF
第77号您选择=允许
第78号操作行为=试图创建新文件
第78号文件路径=C:\WINDOWS\fonts\trebucit.TTF
第78号您选择=允许
第79号操作行为=试图创建新文件
第79号文件路径=C:\WINDOWS\fonts\webdings.TTF
第79号您选择=允许
第80号操作行为=试图创建新文件
第80号文件路径=C:\WINDOWS\fonts\webdings.TTF
第80号您选择=允许
第81号操作行为=试图创建新文件
第81号文件路径=C:\WINDOWS\fonts\estre.TTF
第81号您选择=允许
第82号操作行为=试图创建新文件
第82号文件路径=C:\WINDOWS\fonts\estre.TTF
第82号您选择=允许
第83号操作行为=试图创建新文件
第83号文件路径=C:\WINDOWS\fonts\gautami.TTF
第83号您选择=允许
第84号操作行为=试图创建新文件
第84号文件路径=C:\WINDOWS\fonts\gautami.TTF
第84号您选择=允许
第85号操作行为=试图创建新文件
第85号文件路径=C:\WINDOWS\fonts\latha.TTF
第85号您选择=允许
第86号操作行为=试图创建新文件
第86号文件路径=C:\WINDOWS\fonts\latha.TTF
第86号您选择=允许
第87号操作行为=试图创建新文件
第87号文件路径=C:\WINDOWS\fonts\mangal.TTF
第87号您选择=允许
第88号操作行为=试图创建新文件
第88号文件路径=C:\WINDOWS\fonts\mangal.TTF
第88号您选择=允许
第89号操作行为=试图创建新文件
第89号文件路径=C:\WINDOWS\fonts\mvboli.TTF
第89号您选择=允许
第90号操作行为=试图创建新文件
第90号文件路径=C:\WINDOWS\fonts\mvboli.TTF
第90号您选择=允许
第91号操作行为=试图创建新文件
第91号文件路径=C:\WINDOWS\fonts\raavi.TTF
第91号您选择=允许
第92号操作行为=试图创建新文件
第92号文件路径=C:\WINDOWS\fonts\raavi.TTF
第92号您选择=允许
第93号操作行为=试图创建新文件
第93号文件路径=C:\WINDOWS\fonts\shruti.TTF
第93号您选择=允许
第94号操作行为=试图创建新文件
第94号文件路径=C:\WINDOWS\fonts\shruti.TTF
第94号您选择=允许
第95号操作行为=试图创建新文件
第95号文件路径=C:\WINDOWS\fonts\tunga.TTF
第95号您选择=允许
第96号操作行为=试图创建新文件
第96号文件路径=C:\WINDOWS\fonts\tunga.TTF
第96号您选择=允许
第97号操作行为=试图创建新文件
第97号文件路径=C:\WINDOWS\fonts\sylfaen.TTF
第97号您选择=允许
第98号操作行为=试图创建新文件
第98号文件路径=C:\WINDOWS\fonts\sylfaen.TTF
第98号您选择=允许
第99号操作行为=试图创建新文件
第99号文件路径=C:\WINDOWS\fonts\SIMSUN.TTC
第99号您选择=允许
第100号操作行为=试图创建新文件
第100号文件路径=C:\WINDOWS\fonts\SIMSUN.TTC
第100号您选择=允许
第101号操作行为=试图创建新文件
第101号文件路径=C:\WINDOWS\fonts\SIMSUN.TTC
第101号您选择=允许
第102号操作行为=试图创建新文件
第102号文件路径=C:\WINDOWS\fonts\SIMSUN.TTC
第102号您选择=允许
第103号操作行为=试图创建新文件
第103号文件路径=C:\WINDOWS\fonts\SIMHEI.TTF
第103号您选择=允许
第104号操作行为=试图创建新文件
第104号文件路径=C:\WINDOWS\fonts\SIMHEI.TTF
第104号您选择=允许
第105号操作行为=试图创建新文件
第105号文件路径=C:\WINDOWS\fonts\TAHOMA.TTF
第105号您选择=允许
第106号操作行为=试图创建新文件
第106号文件路径=C:\WINDOWS\fonts\TAHOMA.TTF
第106号您选择=允许
第107号操作行为=试图创建新文件
第107号文件路径=C:\WINDOWS\fonts\MICROSS.TTF
第107号您选择=允许
第108号操作行为=试图创建新文件
第108号文件路径=C:\WINDOWS\fonts\MICROSS.TTF
第108号您选择=允许
第109号操作行为=试图创建新文件
第109号文件路径=C:\WINDOWS\fonts\MSMINCHO.TTC
第109号您选择=允许
第110号操作行为=试图创建新文件
第110号文件路径=C:\WINDOWS\fonts\MSMINCHO.TTC
第110号您选择=允许
第111号操作行为=试图创建新文件
第111号文件路径=C:\WINDOWS\fonts\MSMINCHO.TTC
第111号您选择=允许
第112号操作行为=试图创建新文件
第112号文件路径=C:\WINDOWS\fonts\MSMINCHO.TTC
第112号您选择=允许
第113号操作行为=试图创建新文件
第113号文件路径=C:\WINDOWS\fonts\MSGOTHIC.TTC
第113号您选择=允许
第114号操作行为=试图创建新文件
第114号文件路径=C:\WINDOWS\fonts\MSGOTHIC.TTC
第114号您选择=允许
第115号操作行为=试图创建新文件
第115号文件路径=C:\WINDOWS\fonts\MSGOTHIC.TTC
第115号您选择=允许
第116号操作行为=试图创建新文件
第116号文件路径=C:\WINDOWS\fonts\MSGOTHIC.TTC
第116号您选择=允许
第117号操作行为=试图创建新文件
第117号文件路径=C:\WINDOWS\fonts\MSGOTHIC.TTC
第117号您选择=允许
第118号操作行为=试图创建新文件
第118号文件路径=C:\WINDOWS\fonts\MSGOTHIC.TTC
第118号您选择=允许
第119号操作行为=试图创建新文件
第119号文件路径=C:\WINDOWS\fonts\gulim.ttc
第119号您选择=允许
第120号操作行为=试图创建新文件
第120号文件路径=C:\WINDOWS\fonts\gulim.ttc
第120号您选择=允许
第121号操作行为=试图创建新文件
第121号文件路径=C:\WINDOWS\fonts\gulim.ttc
第121号您选择=允许
第122号操作行为=试图创建新文件
第122号文件路径=C:\WINDOWS\fonts\gulim.ttc
第122号您选择=允许
第123号操作行为=试图创建新文件
第123号文件路径=C:\WINDOWS\fonts\gulim.ttc
第123号您选择=允许
第124号操作行为=试图创建新文件
第124号文件路径=C:\WINDOWS\fonts\gulim.ttc
第124号您选择=允许
第125号操作行为=试图创建新文件
第125号文件路径=C:\WINDOWS\fonts\gulim.ttc
第125号您选择=允许
第126号操作行为=试图创建新文件
第126号文件路径=C:\WINDOWS\fonts\gulim.ttc
第126号您选择=允许
第127号操作行为=试图创建新文件
第127号文件路径=C:\WINDOWS\fonts\batang.ttc
第127号您选择=允许
第128号操作行为=试图创建新文件
第128号文件路径=C:\WINDOWS\fonts\batang.ttc
第128号您选择=允许
第129号操作行为=试图创建新文件
第129号文件路径=C:\WINDOWS\fonts\batang.ttc
第129号您选择=允许
第130号操作行为=试图创建新文件
第130号文件路径=C:\WINDOWS\fonts\batang.ttc
第130号您选择=允许
第131号操作行为=试图创建新文件
第131号文件路径=C:\WINDOWS\fonts\batang.ttc
第131号您选择=允许
第132号操作行为=试图创建新文件
第132号文件路径=C:\WINDOWS\fonts\batang.ttc
第132号您选择=允许
第133号操作行为=试图创建新文件
第133号文件路径=C:\WINDOWS\fonts\batang.ttc
第133号您选择=允许
第134号操作行为=试图创建新文件
第134号文件路径=C:\WINDOWS\fonts\batang.ttc
第134号您选择=允许
第135号操作行为=试图创建新文件
第135号文件路径=C:\WINDOWS\fonts\simsun.ttc
第135号您选择=允许
第136号操作行为=试图创建新文件
第136号文件路径=C:\WINDOWS\fonts\simsun.ttc
第136号您选择=允许
第137号操作行为=试图创建新文件
第137号文件路径=C:\WINDOWS\fonts\simsun.ttc
第137号您选择=允许
第138号操作行为=试图创建新文件
第138号文件路径=C:\WINDOWS\fonts\simsun.ttc
第138号您选择=允许
第139号操作行为=试图创建新文件
第139号文件路径=C:\WINDOWS\fonts\simhei.ttf
第139号您选择=允许
第140号操作行为=试图创建新文件
第140号文件路径=C:\WINDOWS\fonts\simhei.ttf
第140号您选择=允许
第141号操作行为=试图创建新文件
第141号文件路径=C:\WINDOWS\fonts\mingliu.ttc
第141号您选择=允许
第142号操作行为=试图创建新文件
第142号文件路径=C:\WINDOWS\fonts\mingliu.ttc
第142号您选择=允许
第143号操作行为=试图创建新文件
第143号文件路径=C:\WINDOWS\fonts\mingliu.ttc
第143号您选择=允许
第144号操作行为=试图创建新文件
第144号文件路径=C:\WINDOWS\fonts\mingliu.ttc
第144号您选择=允许[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-19 22:12:03

aboringman 发表于 2016-3-19 21:56
我只是想告诉一下楼上诸位，卡巴一般不会启发报流氓的。。。。。。

另外，AVG扫描被过，双击后样 ...

所以我刚才问他是不是报的启发，我现在觉得这个像是木马程序之类的。。女票电脑不敢玩什么行为啊 T^T 赶紧eset扫了一下c盘没发现问题，应该是漏的不多。

显示全部楼层 · 发表于 2016-3-19 22:13:21

学雷锋做人发表于 2016-3-19 22:11
是啊，云查杀能扫出来的就没必要双击了，也不代表分析行为就是占系统资源，就比如我下载个未知的文件，那 ...

杀掉并且不增加误杀概率就行，杀个毒还看那么些行字……

显示全部楼层 · 发表于 2016-3-19 22:16:16

saga3721 发表于 2016-3-19 22:13
杀掉并且不增加误杀概率就行，杀个毒还看那么些行字……

我问你个实际问题吧，杀软扫描所产生的误报和漏报，你觉得是可以随意控制的么？为什么要有主防？主防为什么要拦截行为？显示行为为什么要显示清楚，这就是懂与不懂的差别了！

显示全部楼层 · 发表于 2016-3-19 22:20:19

经测试360没有漏沙，楼主应该正确理解什么叫做漏沙

[可疑文件] 逮住一木马（也可能是流氓）360目测漏沙。。。

浏览过的版块