草莓-免费迅雷会员 v1.0 + 残留物

显示全部楼层 · 发表于 2016-4-5 21:08:45

本帖最后由断簪于 2016-4-5 21:10 编辑

怎么看着那么眼熟。。。
啊，这就是上次那个过了诺顿自动防护但其中一个衍生物注销后没过SONAR的一个改主页的玩意
看诺顿行为记录之后手杀了
这玩意会跑Windows和System32里头

显示全部楼层 · 发表于 2016-4-5 21:49:29

微点火绒杀

显示全部楼层 · 发表于 2016-4-5 21:55:32

显示全部楼层 · 发表于 2016-4-5 22:44:01

Avira

显示全部楼层 · 发表于 2016-4-6 08:14:09

至此诺顿清空

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2016/4/6 8:13:14,高,lmins.exe (Trojan.Gen) 检测方自动防护,已阻止,已解决 - 不需要操作,
2016/4/6 8:13:14,高,lockpage.exe (Trojan.Gen.2) 检测方自动防护,已阻止,已解决 - 不需要操作,
2016/4/6 8:13:07,低,检测到草莓-免费迅雷会员 v1.0.exe (PUA.Downloader) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\microsoft\desktop\新建文件夹\3x\草莓-免费迅雷会员 v1.0.exe

显示全部楼层 · 发表于 2016-4-6 10:58:33

蓝天二号发表于 2016-4-6 08:14
至此诺顿清空

类别：已解决的安全风险

那是因为
[mw_shl_code=css,true]Assessment

File1: - v1.0.exe
MD5: 0x722C6E0BE6FEE3297C9EF6BFA1534A90
SHA-1: 0xAA2B87F3A3FDEC3DC156E5342F05818B26D34968
Machine: Machine
Determination: NewThreat
Submission Detail: This file is detected as PUA.Downloader with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 176019 or greater.
Signature Protection Name: PUA.Downloader
Rapid Release Sequence Number: 176019

This message was generated by Symantec Security Response automation.[/mw_shl_code]

原本一个不杀，一小段时间以后杀了lmins.exe，提交样本以后全杀。

显示全部楼层 · 发表于 2016-4-6 11:03:53

尘梦幽然发表于 2016-4-6 10:58
那是因为
[mw_shl_code=css,true]Assessment

意思是你的功劳咯。。。

显示全部楼层 · 发表于 2016-4-6 11:04:51

蓝天二号发表于 2016-4-6 11:03
意思是你的功劳咯。。。

你这么聪明

显示全部楼层 · 发表于 2016-4-11 10:26:01

金山
Win32.Troj.Generic.v.(kcloud)

[可疑文件] 草莓-免费迅雷会员 v1.0 + 残留物

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块