TrojanRansom.Blocker.gxnj

显示全部楼层 · 发表于 2016-5-7 16:50:04

本帖最后由 root1605 于 2016-5-7 16:52 编辑

[mw_shl_code=css,true]TrojanRansom.Blocker.gxnj[/mw_shl_code]

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	659388 字节
MD5	e58b4295cf9e76ba6362f194bfbe13b2

附一

Win32.Troj.Generic.a.(kcloud)

云报毒

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit Mono/.Net assembly
文件大小	214016 字节
MD5	d5eb3e6bb531aa910b064c3dbc513ef5

显示全部楼层 · 发表于 2016-5-7 17:02:03

ess和数字miss

显示全部楼层 · 发表于 2016-5-7 17:09:47

第一个

Artemis!E58B4295CF9E

第二个上报

显示全部楼层 · 发表于 2016-5-7 17:10:21

Vipre scan miss all

显示全部楼层 · 发表于 2016-5-7 17:17:51

本帖最后由 skyboybone 于 2016-5-7 17:24 编辑

金山1X
附一
但是好压判定安全
是不是误报呢

显示全部楼层 · 发表于 2016-5-7 17:19:27

【1】2016-05-07 17:17:44,系统防护,自定义防护,p.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\p.exe
触犯规则：【应用程序保护秒杀规则】危险程序/文件禁运
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\2x19d\b9o9r.vbs
用户操作：已阻止

显示全部楼层 · 发表于 2016-5-7 17:29:04

cfhdrty 发表于 2016-5-7 17:02
ess和数字miss

显示全部楼层 · 发表于 2016-5-7 17:32:44

07.05.2016 17.31.14;检测到的对象（文件）将在计算机重启后处理。;D:\用户目录\Desktop\p.exe;D:\用户目录\Desktop\p.exe;UDS:DangerousObject.Multi.Generic;未知威胁;05/07/2016 17:31:14

显示全部楼层 · 发表于 2016-5-7 17:33:11

wjy19800315 发表于 2016-5-7 17:29

解压依然不杀

显示全部楼层 · 发表于 2016-5-7 18:11:31

[病毒样本] TrojanRansom.Blocker.gxnj

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块