5X

Eset小粉絲

http://www35.zippyshare.com/v/eJnWphGP/file.html

Password : infected

windows7爱好者

EMS占楼
继续 主防走起，因为扫描全部miss......

1和2好像是相同的样本
1.
2.果然一样的样本
3.都PUP ......
4.这是个勒索
5.这简直是红色警戒......
five kill！

猥琐大叔

avast全部删除

温馨小屋

卡巴2个

除了第五个其余PDM干死

心痛的伤不起

"";"IDP.Program.D1B0A5C0, C:\Users\55566\Desktop\新建文件夹\1 (5).vir.exe";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:43:54"
"";", C:\Users\55566\Desktop\新建文件夹\1 (5).vir.exe";"已阻止该对象";"进程";"2016/7/6, 20:43:54"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\\PROXYBYPASS";"已删除";"注册表值";"2016/7/6, 20:43:54"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\\ProxyEnable";"已修复";"注册表值";"2016/7/6, 20:43:54"

"";"IDP.Trojan.399891DE, C:\Users\55566\Desktop\新建文件夹\1 (3).vir.exe";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:42:33"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Local\Temp\nsbD51C.tmp\System.dll";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:42:33"
"";", C:\Users\55566\Desktop\新建文件夹\1 (3).vir.exe";"已阻止该对象";"进程";"2016/7/6, 20:42:33"

"";"IDP.Program.D1B0A5C0, C:\Users\55566\Desktop\新建文件夹\1 (2).vir.exe";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:41:36"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Local\Temp\nspFAE9.tmp\System.dll";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:41:36"
"";", C:\Users\55566\Desktop\新建文件夹\1 (2).vir.exe";"已阻止该对象";"进程";"2016/7/6, 20:41:36"

"";"IDP.ALEXA.51, C:\Users\55566\Desktop\新建文件夹\1 (1).vir.exe";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:40:42"
"";", C:\Users\55566\Desktop\新建文件夹\1 (1).vir.exe";"已阻止该对象";"进程";"2016/7/6, 20:40:42"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Local\Temp\nst53F.tmp\System.dll";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:40:42"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\OpenCandy.dll";"已删除, 已隔离";"文件或目录";"2016/7/6, 20:40:42"
"";", C:\Users\55566\Desktop\新建文件夹\1 (1).vir.exe";"已阻止该对象";"进程";"2016/7/6, 20:40:42"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT";"已删除";"注册表项";"2016/7/6, 20:40:42"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\MACHINE\SOFTWARE\WOW6432NODE";"已删除";"注册表项";"2016/7/6, 20:40:42"

windows7爱好者

温馨小屋 发表于 2016-7-6 20:39
卡巴2个

除了第五个其余PDM干死

第五个中招了？

skyboybone

km2002

费尔扫描miss  火绒扫描4X 未双击 有条件的继续

windows7爱好者

skyboybone 发表于 2016-7-6 21:03

系统有异常没

nick20010117

趋势扫描miss
双击（高安全）kill5x
中安全