2枚MBR敲竹杠，大家懂的，依然实机运行警告……

ELOHIM

尘梦幽然 发表于 2016-5-7 22:34
谢谢你的留意，不过我说的不是这种情况。我已经找到了相关资料

五一过完了，又要收心大法啊。。

qqddliu

【1】2016-05-07 22:39:48,系统防护,自定义防护,剑刃.exe触犯 , 已阻止

操作进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\剑刃.exe
触犯规则：【文件保护秒杀规则】特殊位置保护
操作类型：执行
C:\Documents and Settings\Administrator\Local Settings\Temp\剑刃.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-05-07 22:39:47,系统防护,自定义防护,剑刃.exe触犯 , 已阻止

操作进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\剑刃.exe
触犯规则：【应用程序保护秒杀规则】危险程序/文件禁运
操作类型：执行
C:\WINDOWS\system32\conime.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-05-07 22:39:45,系统防护,自定义防护,fy.exe触犯 , 已阻止

操作进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fy.exe
触犯规则：【应用程序保护秒杀规则】危险程序/文件禁运
操作类型：执行
C:\WINDOWS\system32\conime.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-05-07 22:39:45,系统防护,自定义防护,fy.exe触犯 , 已阻止

操作进程：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fy.exe
触犯规则：【文件保护秒杀规则】特殊位置保护
操作类型：执行
C:\Documents and Settings\Administrator\Local Settings\Temp\fy.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
第二个反虚拟机
1】2016-05-07 22:39:30,反病毒,病毒查杀,发现病毒Trojan/Generic!B42DECEDAD6F2E1A，删除成功

文件路径：C:\Documents and Settings\Administrator\桌面\最新连招加换肤.exe
病毒名：Trojan/Generic!B42DECEDAD6F2E1A
病毒ID：b42decedad6f2e1a
处理结果：删除成功
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

学雷锋做人

QFD来自于强大的Comodo云端虚拟机

尘梦幽然

samtogo 发表于 2016-5-7 21:57
NIS MISS，上报

现已入库，你可以再查杀试试。

cfhdrty

整天就两个样本啊
ess
D:\desktop\剑刃1\剑刃1.exe - Win32/TrojanDropper.Delf.ODX 特洛伊木马 的变种 - 通过删除清除
D:\desktop\最新连招加换肤\最新连招加换肤.exe - Win32/Packed.DRMSoft.A 可疑应用程序 的变种 - 通过删除清除

dej.sf

skyboybone 发表于 2016-5-7 21:53

毒霸怎么全是云拉黑好像这个区毒霸能测出来的基本都是kcloud

xyz0703

08.05.2016 03.54.55;检测到的对象 ( 文件 ) 已移动至隔离区。;E:\Users\XYZ\AppData\Local\Temp\Rar$DRb0.983\剑刃1.exe//#;Windows Explorer;E:\Users\XYZ\AppData\Local\Temp\Rar$DRb0.983\剑刃1.exe//#;05/08/2016 03:54:55;Trojan-Ransom.Win32.Foreign.naol

08.05.2016 03.56.25;检测到的对象 ( 文件 ) 已删除。;E:\Users\XYZ\AppData\Local\Temp\Rar$DRb0.724\最新连招加换肤.exe;Windows Explorer;E:\Users\XYZ\AppData\Local\Temp\Rar$DRb0.724\最新连招加换肤.exe;05/08/2016 03:56:25;HEUR:Trojan.Win32.Generic

欧阳宣

没有问题
Artemis!C9D1B1529115
Artemis!177E2BF558BA

蓝天二号

MCAFEE  最后一个下载 插件就报了，，

nick20010117

蓝天二号 发表于 2016-5-8 08:17
MCAFEE  最后一个下载 插件就报了，，

SA拉黑了卡饭，意义不大的