一个

显示全部楼层 · 发表于 2016-5-10 14:23:23

金山

Win32.Troj.Generic_a.a.(kcloud)

显示全部楼层 · 发表于 2016-5-10 14:23:24

mcafee

显示全部楼层 · 发表于 2016-5-10 14:54:01

本帖最后由 /tiao眼镜鱼于 2016-5-10 14:55 编辑

无聊试试江民

显示全部楼层 · 发表于 2016-5-10 14:54:51

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
新建文件夹/54603.exe : HEUR/QVM10.1.Malware.Gen

扫描引擎:云安全引擎
位置:C:\Users\Silence\Downloads\新建文件夹.zip
处理建议:隔离文件

显示全部楼层 · 发表于 2016-5-10 15:52:16

显示全部楼层 · 发表于 2016-5-10 16:01:17

红伞TR/AD.Locky.Y.etdj Trojan

显示全部楼层 · 发表于 2016-5-10 17:09:09

本帖最后由 qqddliu 于 2016-5-10 17:46 编辑

【1】2016-05-10 17:08:01,系统防护,自定义防护,svchost.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\WINDOWS\system32\svchost.exe
触犯规则：【文件保护】常见病毒免疫
操作类型：创建
操作文件：C:\WINDOWS\Prefetch\54603.EXE-13B2E04D.pf
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-05-10 17:07:43,系统防护,自定义防护,explorer.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\explorer.exe
触犯规则：【注册表保护】系统关键设置保护
操作类型：创建
操作注册表：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Security\P3Global
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2016-5-10 17:20:15

对象感染源 Trojan-Spy.Win32.Zbot.wnmg

显示全部楼层 · 发表于 2016-5-10 20:12:08

[可疑文件] 一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块