卡巴斯基报木马PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2016-3-21 12:13:48

本帖最后由 Ayer 于 2016-3-21 12:41 编辑

windows8下的一个文件，卡巴斯基老报木马，删除后，系统自动回滚，又再次提醒木马。
如此反复，周而复始，痛苦啊。

点我下载
提取密码： pi2s

显示全部楼层 · 发表于 2016-3-21 12:18:55

友情提醒：样本区必须要有样本的啊。。

显示全部楼层 · 发表于 2016-3-21 12:19:18

练习技术支持，上传文件，让工程师处理吧

显示全部楼层 · 发表于 2016-3-21 12:32:57

显示全部楼层 · 发表于 2016-3-21 12:38:02

chentx036 发表于 2016-3-21 12:32
哈勃：https://habo.qq.com/file/showdetail?md5=d70763e710b730042f016c430f576849&pk=ADQGYF1lB2QIPVs%2F

单独扫描没有问题
但是每次重启就出现报警。

显示全部楼层 · 发表于 2016-3-21 12:42:55

本帖最后由诸葛亮于 2016-3-21 12:50 编辑

你这是被卡巴主防拦了，
另外红伞'SPR/AutoIt.Gen.409 (Cloud)

显示全部楼层 · 发表于 2016-3-21 13:13:35

ESS 无反应，，，双击，

显示全部楼层 · 发表于 2016-3-21 13:18:13

我的红伞云没报
文件 ID 文件名大小(字节) 结果
28761325 Deploy.rar 2.3 MB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28761326 Deploy.exe 3.48 MB UNDER ANALYSIS

显示全部楼层 · 发表于 2016-3-21 13:32:20

护士
Disabled System File Check DLL

显示全部楼层 · 发表于 2016-3-21 13:37:29

毒霸

[可疑文件] 卡巴斯基报木马PDM:Trojan.Win32.Generic