随机码敲竹杠，欢迎试扫描与双击

学雷锋做人

360安全卫士(无伞)：未报

FD报毒主程序


下载链接：http://pan.baidu.com/s/1gf78Jib

电脑发烧友

鉴于行为，请勿实机运行。






火绒扫描不杀

操作进程：C:\Users\wuliao\Desktop\(请关闭杀毒运行)\最新版.exe
触犯规则：文件组➢脚本批处理即将被执行\调用命令行
操作类型：执行
C:\Windows\System32\cmd.exe
用户操作：已忽略

操作进程：C:\Windows\System32\cmd.exe

触犯规则：行为防御➢风险程序禁运

操作类型：读取

操作文件：C:\Windows\System32\net.exe

用户操作：已阻止

操作进程：C:\Windows\System32\TCPSVCS.EXE
触犯规则：文件组 ➢可执行文件
操作类型：创建
操作文件：C:\Windows\System32\FXSCOM.exe
用户操作：已忽略


操作进程：C:\Windows\System32\TCPSVCS.EXE
触犯规则：行为防御➢风险程序禁运
操作类型：读取
操作文件：C:\Windows\System32\net.exe
用户操作：已阻止


操作进程：C:\Windows\System32\TCPSVCS.EXE
风险动作：修改启动项
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Writing to the Registry Example
用户操作：已忽略


操作进程：C:\Windows\System32\TCPSVCS.EXE
文件路径：C:\Windows\System32\FXSCOM.exe
病毒名：HVM:Trojan/MalBehav.gen!C
病毒ID：C8EEE6AEE3A42AA0
用户操作：已清除


操作进程：C:\Windows\System32\TCPSVCS.EXE
触犯规则：行为防御➢风险程序禁运
操作类型：读取
操作文件：C:\Windows\System32\taskkill.exe
用户操作：已阻止


操作进程：C:\Windows\System32\TCPSVCS.EXE
风险动作：写磁盘保留扇区
目标：\Device\Harddisk0\DR0
用户操作：结束进程

请叫我德玛西亚

大bd已入库....

YearnYea

AVAST可以查出来

skyboybone

金山exe

nick20010117

ymb668888

卡巴启发kill
01.05.2016 23.44.16;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\病毒测试\最新版.exe;Microsoft Windows Search Protocol Host;C:\Users\Administrator\Downloads\病毒测试\最新版.exe;05/01/2016 23:44:16;HEUR:Trojan.Win32.Generic

aboringman

AVG：

扫描：kill 1 file【主程序，其他都miss】；

"2016/5/1, 23:51:54";"Trojan horse SHeur4.BEUQ, c:\Users\killer\Desktop\最新版.exe";"Resident Shield";""

双击：觉得跪的几率很大，基本上拦不住，故pass......

电脑发烧友

aboringman 发表于 2016-5-1 23:56
AVG：

扫描：kill 1 file【主程序，其他都miss】；

如果实机没拦住的话恐怕就要重置MBR了

cfhdrty

nick20010117 发表于 2016-5-1 23:40

第三方引擎杀的吗，我的数字不杀

ess又报壳么。。
Win32/Packed.DRMSoft.A 可疑应用程序 的变种 - 通过删除清除