1x(2/19)

显示全部楼层 · 发表于 2016-4-22 18:49:24

哈勃
jotti

管家扫描miss
双击

显示全部楼层 · 发表于 2016-4-22 18:52:00

Object: 1.kafan
Path: F:\迅雷下载\病毒样本\1
Status: Virus, file deleted
Virus: Generic.Trojan.Agent.59JMWZ (Engine B)
gdata b引擎立功

显示全部楼层 · 发表于 2016-4-22 19:05:43

改扩展名双击拦截

显示全部楼层 · 发表于 2016-4-22 19:23:15

MXCERILYF! 发表于 2016-4-22 19:05
改扩展名双击拦截

改启动项拦截也能算？不如允许了看看后面的行为

显示全部楼层 · 发表于 2016-4-22 19:28:21

cfhdrty 发表于 2016-4-22 19:23
改启动项拦截也能算？不如允许了看看后面的行为

算了吧，毒霸能拦截就不错了。。。

显示全部楼层 · 发表于 2016-4-22 19:53:43

数字入库了，小amiss

显示全部楼层 · 发表于 2016-4-22 21:10:07

文件 ID 文件名大小(字节) 结果
28786635 1.rar 7 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28786624 1.kafan 164.48 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2016-4-22 21:20:05

不知道管家是怎么判断可疑进程的，看起来挺有效嘛

显示全部楼层 · 发表于 2016-4-25 14:59:42

微软

C:\Users\XuanXia\Desktop\1\1.kafan Suspicious: VirTool:VBS/Obfuscator.TH[submit_sample]

[可疑文件] 1x(2/19)