从赶集网上找到的

Flying_Bird

Sent to ESET.

追影子的十三

evilbat123 发表于 2016-6-13 13:41
avast右键扫描能杀。。。
不过解压。。。监控没反应
默认的设置

小a测试版，扫描解压均不杀

laukakit

dongwenqi 发表于 2016-6-13 16:04
还有个样本，卡巴斯基杀了么？

只杀了一个

qqddliu

【1】2016-06-13 20:08:17,系统防护,自定义防护,irsetup.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\Local Settings\Temp\_ir_sf7_temp_0

\irsetup.exe
触犯规则：●星火●【文件保护】〖风险目录〗可执行程序，不信任请阻止
操作类型：创建
操作文件：C:\Program Files\install.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-13 20:08:04,系统防护,自定义防护,irsetup.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\Local Settings\Temp\_ir_sf7_temp_0

\irsetup.exe
触犯规则：●星火●【注册表保护】〖其他相关〗系统默认文件夹路径设置
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell

Folders\Common Startup
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-13 20:07:59,系统防护,自定义防护,irsetup.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\Local Settings\Temp\_ir_sf7_temp_0

\irsetup.exe
触犯规则：●星火●【注册表保护】〖其他相关〗系统启动文件夹路径设置
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell

Folders\Startup
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-13 20:07:52,系统防护,自定义防护,irsetup.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\Local Settings\Temp\_ir_sf7_temp_0

\irsetup.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\_ir_sf7_temp_0

\irsetup.dat
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-13 20:07:40,系统防护,自定义防护,房子视频.mp4   .   .   .   .   .   .   .   .   .  

.   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .

  .   .exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\房子视频.mp4   .   .   .   .   .   .   

.   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .  

.   .   .   .   .exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\_ir_sf7_temp_0
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

lkm425

火绒没反应， 右击查杀查出病毒

学雷锋做人

知道默认文件名的显示长度，以超长的文件名掩盖，这种方式我是第一次见，正好我电脑装的是迅雷影音，如果是我爸会毫不犹豫打开，套路深！

电脑发烧友

就行为来看应该是流氓下载器。

Eset小粉絲

Flying_Bird 发表于 2016-6-13 19:06
Sent to ESET.

ESET开始理会样本了么？已发过很多都不理会

蓝天二号

这是什么情况？运行报错。。

Flying_Bird

Eset小粉絲 发表于 2016-6-14 02:32
ESET开始理会样本了么？已发过很多都不理会

当然不会给reply