File name: dfknju.exe Detection ratio: 3 / 51

显示全部楼层 · 发表于 2016-4-11 21:13:47

BD例行，facs AVG 出站

显示全部楼层 · 发表于 2016-4-11 21:16:20

墨家小子发表于 2016-4-11 21:08
都让沙盘拦截了看毛异常

要翻qiang工具？。。。。。

连不回去大大的安全

显示全部楼层 · 发表于 2016-4-11 21:55:56

360全都miss，全都miss

显示全部楼层 · 发表于 2016-4-11 21:57:07

在卡巴都miss的情况下瑞星居然能够查杀，也是醉了

显示全部楼层 · 发表于 2016-4-11 22:04:35

360入库

显示全部楼层 · 发表于 2016-4-11 23:03:27

红伞杀 'HEUR/APC (Cloud)' [heuristic]

显示全部楼层 · 发表于 2016-4-12 00:55:54

我沙盘还不敢跑呢... 刚开了下他连google 账号页面.. 要是偷走了我的饼干那就惨了

显示全部楼层 · 发表于 2016-4-12 09:14:04

本帖最后由 liulangzhecgr 于 2016-4-12 09:43 编辑

链接 ITALY ?!

2016/4/12 09:27:56 创建新进程允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\djjcpk.exe
命令行: "G:\Download\djjcpk.exe"
规则: [应用程序]*

2016/4/12 09:28:09 创建文件允许
进程: g:\download\djjcpk.exe
目标: C:\Users\baba\AppData\Local\Google\Chrome\User Data\Default\CookiesCopy
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/12 09:28:14 访问网络允许
进程: g:\download\djjcpk.exe
目标: TCP [本机 : 50468] ->  [216.58.199.109 : 443 (https)]
规则: [应用程序组]病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/4/12 09:29:17 访问网络允许
进程: g:\download\djjcpk.exe
目标: TCP [本机 : 50471] ->  [93.46.8.89 : 443 (https)]
规则: [应用程序组]病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/4/12 09:30:07 访问网络允许
进程: g:\download\djjcpk.exe
目标: TCP [本机 : 50473] ->  [203.98.7.65 : 443 (https)]
规则: [应用程序组]病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/4/12 09:34:26 访问网络允许
进程: g:\download\djjcpk.exe
目标: TCP [本机 : 50528] ->  [216.58.221.109 : 443 (https)]
规则: [应用程序组]病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

怎么进程自动消失？！

显示全部楼层 · 发表于 2016-4-12 19:09:49

liulangzhecgr 发表于 2016-4-12 09:14
链接 ITALY ?!

偷完饼干就逃跑哇

显示全部楼层 · 发表于 2016-4-12 19:24:21

小爬虫啊爬呀爬
爬到了病毒和木马, 还有间谍软件啊

爬呀爬啊爬不动.爬不动啊爬不动...

[可疑文件] File name: dfknju.exe Detection ratio: 3 / 51

本帖子中包含更多资源

本帖子中包含更多资源