360论坛里获取的，是误报还是真病毒？

显示全部楼层 · 发表于 2016-5-12 18:03:26

360论坛里获取的，是误报还是真病毒？
我怀疑是cpu驱动相关的东西
http://bbs.360safe.com/thread-6944171-1-1.html
http://bbs.360safe.com/thread-6932502-1-1.html

C:\Users\Administrator\AppData\Roaming\ms\core\ms.exe
C:\Users\Paulwong711\AppData\Roaming\ms\core\aa.exe

有的是ms.exe
有的是aa.exe

显示全部楼层 · 发表于 2016-5-12 18:14:27

2016-05-12 18:12:23 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\ms.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
注册表数据:C:\Documents and Settings\Administrator\Local Settings\History
2016-05-12 18:12:21 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\ms.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
注册表数据:C:\Documents and Settings\Administrator\Cookies
2016-05-12 18:12:17 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\ms.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cache
注册表数据:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
360压缩云报木马。

显示全部楼层 · 发表于 2016-5-12 18:49:29

ess miss

显示全部楼层 · 发表于 2016-5-12 18:56:44

McAfee MISS 双击并没有啥大动作，，，

显示全部楼层 · 发表于 2016-5-12 19:28:23

本帖最后由 275751198 于 2016-5-12 19:36 编辑

看报毒名是新拉黑的

这里也找到一个http://bbs.125.la/thread-13891626-1-4.html

显示全部楼层 · 发表于 2016-5-12 19:49:19

显示全部楼层 · 发表于 2016-5-12 20:06:40

拉黑王拉的倒是挺快

显示全部楼层 · 发表于 2016-5-12 20:34:08

y3312068 发表于 2016-5-12 20:06
拉黑王拉的倒是挺快

你说的是腾讯吗？

显示全部楼层 · 发表于 2016-5-12 21:09:43

沧桑浪子发表于 2016-5-12 20:34
你说的是腾讯吗？

这3个都是

显示全部楼层 · 发表于 2016-5-12 21:35:15

y3312068 发表于 2016-5-12 21:09
这3个都是

360的话，本身就是360杀出来的
卡巴斯基的话，我发帖前放virusbook.cn发现卡巴斯基也报
腾讯不知道

[可疑文件] 360论坛里获取的，是误报还是真病毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块