恶意软件

显示全部楼层 · 发表于 2016-4-17 18:01:40

cfhdrty 发表于 2016-4-17 17:52
essmiss，关机后无法开机

修改硬盘引导扇区了

显示全部楼层 · 发表于 2016-4-17 18:06:10

至尊潮流发表于 2016-4-17 18:01
修改硬盘引导扇区了

我表示用ess的hips拦截直接访问硬盘也是gg

显示全部楼层 · 发表于 2016-4-17 18:13:32

文件 ID 文件名大小(字节) 结果
28782709 2016.zip 19.8 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28782710 2016.exe 37 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2016-4-17 18:24:12

cfhdrty 发表于 2016-4-17 18:06
我表示用ess的hips拦截直接访问&#3 ...

更新：360hips拦截，成功开机，看来eset的hips有点问题啊

显示全部楼层 · 发表于 2016-4-17 18:40:59

本帖最后由 MXCERILYF! 于 2016-4-17 18:44 编辑

金山扫描miss

双击拦截

重启后无异常

显示全部楼层 · 发表于 2016-4-17 21:10:19

[mw_shl_code=css,true]2016-4-17 21:09:37 底层磁盘写操作风险级别:高阻止
进程: c:\documents and settings\administrator\桌面\2016.exe
目标: \Device\HarddiskVolume1
规则: [应用程序]*.exe

2016-4-17 21:09:37 底层磁盘写操作风险级别:高阻止
进程: c:\documents and settings\administrator\桌面\2016.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]c:\documents and settings\administrator\桌面\2016.exe

2016-4-17 21:09:37 创建新进程风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\2016.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /C shutdown -r -f -t 0
规则: [应用程序组]→终止_降权组件
[/mw_shl_code]

显示全部楼层 · 发表于 2016-4-17 22:56:56

MXCERILYF! 发表于 2016-4-17 18:40
金山扫描miss

双击拦截

那真是奇迹，因为关机重启已经是最后一步了呀

显示全部楼层 · 发表于 2016-4-18 08:06:17

至尊潮流发表于 2016-4-17 22:56
那真是奇迹，因为关机重启已经是最后一步了呀

毒霸编程人员不知想什么。。。
我觉得进入系统之后修改引导区的东东99%就是本性都不好。
为什么毒霸不杀掉这些进程？！让人喷自己的产品？！

显示全部楼层 · 发表于 2016-4-18 10:22:07

微软 miss

显示全部楼层 · 发表于 2016-4-18 19:13:38

NIS KILL

[可疑文件] 恶意软件

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块