大家看看是不是盗号木马

vm001

skyboybone 发表于 2016-4-4 14:01
杀出来也不对吗？金山本来就靠云的，和报毒名没什么关系，通过名称也看不出是不是自动入库。

这样本在吾爱出现好几天了，那俩老外也是拉黑没多长时间

pal家族

vm001 发表于 2016-4-4 14:04
这样本在吾爱出现好几天了，那俩老外也是拉黑没多长时间

http://whitelisting.kaspersky.co ... 40e65f58f8b81aece58

已添加:3/28/2016 10:07:00 AM
这是拉黑的时间，什么时候入库的我就不知道了

猥琐大叔

vm001

pal家族 发表于 2016-4-4 14:08
http://whitelisting.kaspersky.com/advisor?lang=zh-hans#search/1568d9a1af51140e65f58f8b81aece58
...

这是样本在吾爱出现的时间

ahj000

pal家族 发表于 2016-4-4 14:08
http://whitelisting.kaspersky.com/advisor?lang=zh-hans#search/1568d9a1af51140e65f58f8b81aece58
...

你用的什么杀毒软件

pal家族

vm001 发表于 2016-4-4 14:19
这是样本在吾爱出现的时间

这样的样本卡巴如果在没有人上报的情况下4天拉黑，勉强可以接受。

pal家族

ahj000 发表于 2016-4-4 14:20
你用的什么杀毒软件

卡巴呀
这次算好的，实际上很多时候都很无力，尤其是对这种东西，基本靠上报

vm001

pal家族 发表于 2016-4-4 14:21
这样的样本卡巴如果在没有人上报的情况下4天拉黑，勉强可以接受。

论拉黑技术，属我大国产

电脑发烧友

目测是通过输入法盗号的（我胡说的），因为一运行我的输入法立刻被入沙了，另外，小插曲。

xyz0703

诺顿
[mw_shl_code=css,true]文件名: 123.exe
威胁名称: Trojan.Gen完整路径: c:\users\yizhou\desktop\123.exe

____________________________

____________________________


在电脑上 
2016/4/4 星期一 ( 15:15:43 )

上次使用时间 
2016/4/4 星期一 ( 15:15:43 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


123.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\yizhou\desktop\ 123.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]