流氓免杀

qqddliu

【1】2016-06-12 20:50:22,系统防护,自定义防护,sekelbchlabgha.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\sekelbchlabgha.exe
触犯规则：●星火●【文件保护】〖重要文件〗系统启动需要的重要文件，防止破坏和删除
操作类型：创建
操作文件：C:\WINDOWS\wininit.ini
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-12 20:50:18,系统防护,自定义防护,sekelbchlabgha.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\sekelbchlabgha.exe
触犯规则：●星火●【注册表保护】〖自启动〗延迟删除/替换一个文件
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-12 20:50:11,系统防护,自定义防护,sekelbchlabgha.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\sekelbchlabgha.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsv54.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

过BD扫描

windows7爱好者

FS难道加了杀流氓的规则！！？

左手

我的天，又是全家桶。

欧阳宣

Artemis!DC5D693938CD

vm001

沧桑浪子 发表于 2016-6-12 17:29
本地QVM，不是云QVM

昨天你本地qvm杀了之后就是云qvm杀，现在哪个都不杀了

轩夏

微软 miss

沧桑浪子

vm001 发表于 2016-6-13 09:12
昨天你本地qvm杀了之后就是云qvm杀，现在哪个都不杀了

下载防护杀，360杀毒扫描不杀，360安全卫士扫描杀！
这种报毒名称的，目前只在360安全卫士里用的多一些，360安全卫士里叫做云特征引擎

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
sekelbchlabgha.exe : HEUR/QVM20.1.C6D9.Malware.Gen

扫描引擎:云特征引擎
位置:C:\Documents and Settings\Administrator\桌面\杀杀杀.rar
处理建议:隔离文件




360杀毒开启本地QVM防护，隔离沙箱里双击测试发现拦截的会很彻底，但是关闭本地QVM，云QVM HEUR/QVM20.1.C6D9.Malware.Gen 虽然右下角也弹窗显示拦截，但是其实已经运行了

学雷锋做人