截止至发帖时间 VT 6\56

电脑发烧友

操作进程：C:\Documents and Settings\Administrator\桌面\w21l28h.exe
触犯规则：执行脚本\批处理，调用命令行★★☆☆☆
操作类型：执行
C:\WINDOWS\system32\cmd.exe
用户操作：已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\w21l28h.exe
触犯规则：禁运！
操作类型：读取
操作文件：C:\WINDOWS\system32\conime.exe
用户操作：已忽略

操作进程：自己炸了
触犯规则：BOOM!
操作类型：都炸了怎么操作？
操作文件：同上
用户操作：你让我拦截什么？

反病毒软件	结果
Avira (no cloud)	TR/Crypt.TPM.Gen
Bkav	W32.HfsAutoB.7264
ESET-NOD32	a variant of Win32/Packed.Themida suspicious
Qihoo-360	HEUR/QVM19.1.0000.Malware.Gen
Sophos（好像在哪里见过）	Mal/Agent-AFL
Tencent	Win32.Trojan.Inject.Auto

https://yunpan.cn/cSYAyNv3jLnfk  访问密码 95be

qqddliu

操作进程：C:\WINDOWS\explorer.exe
触犯规则：●星火●【文件保护秒杀规则】系统关键设置保护
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Documents and Settings\Administrator\桌面\w21l28h.exe
用户操作：已阻止

欧阳宣

D:\Virus\3\3\TMCheat\TMC专用全透补丁.exe. The Trojan named GenericR-HGQ!F406D8B56D52 was detected and deleted.

D:\Virus\3\3\TMCheat\TMC显卡检测.exe. The Trojan named Artemis!57D413E04297 was detected and deleted.

电脑发烧友

qqddliu 发表于 2016-5-22 10:35
操作进程：C:\WINDOWS\explorer.exe
触犯规则：●星火●【文件保护秒杀规则】系统关键设置保护
操作类型 ...

这个注册表是用来记录运行过的程序的路径的，应该不是什么关键位置

qqddliu

电脑发烧友 发表于 2016-5-22 10:57
这个注册表是用来记录运行过的程序的路径的，应该不是什么关键位置

嗯，还得改。

pal家族

好厚一层皮

一个游戏修改器

Eset小粉絲

Avira

TMC显卡检测.exe
  [DETECTION] Is the TR/Dropper.Gen Trojan

skyboybone

aboringman

欧阳宣 发表于 2016-5-22 10:38
D:\Virus\3\3\TMCheat\TMC专用全透补丁.exe. The Trojan named GenericR-HGQ!F406D8B56D52 was detected an ...

宣大你回错了，难怪觉得云里雾里的。。。。。。

aboringman

ESET：

扫描：killed；（报的壳【Themida】）

Time：2016/5/22 15:24:22;

Scanner：Real-time file system protection;

Object Type：file；

Object：C:\Users\killer\Desktop\w21l28h.exe;

Threat：a variant of Win32/Packed.Themida suspicious application;

Action：cleaned by deleting;

User：killer-PC\killer;

Information：Event occurred on a new file created by the application: D:\360zip\360zip.exe(79ABC977283CC76FA33E473415CC68ABFC8E435A).；

Hash：2B59DCA8A4969200DCC04BE2D304D81C331F30D4

双击：关闭监控，实机双击，感觉没什么问题【当然诈骗的问题另说了】。





AVG：

扫描：miss；

双击；实机双击，IDP miss.