三枚样本

Microsoftheihei

蓝天二号 发表于 2016-8-25 19:26
你猜，，，，，，

火绒的主防进步真大

蓝天二号

Microsoftheihei 发表于 2016-8-25 19:59
火绒的主防进步真大

4.0在内测了估计，，，希望有看头，，

Microsoftheihei

再来一发
文件名: update.exe
威胁名称: SONAR.ProcHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-8-25 ( 20:00:51 )

上次使用时间 
2016-8-25 ( 20:00:51 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


update.exe 威胁名称: SONAR.ProcHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
update.exe

____________________________

文件操作

受感染文件: c:\documents and settings\administrator\桌面\ update.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\administrator\桌面\update.exe, PID:4116) 未采取操作
事件: 进程启动: c:\WINDOWS\ explorer.exe, PID:5048 (执行者 c:\documents and settings\administrator\桌面\update.exe, PID:4116) 未采取操作
事件: 进程启动: c:\documents and settings\administrator\桌面\ update.exe, PID:4116 (执行者 c:\documents and settings\administrator\桌面\update.exe, PID:4116) 未采取操作
____________________________

可疑操作

(执行者 c:\documents and settings\administrator\桌面\update.exe, PID:4116) 未采取操作
____________________________


文件指纹 - SHA:
2140d05b96cf6a444c07b48f0b6c69cc05f9ef0789085b66e189a23713c46da8
文件指纹 - MD5:
不可用

Microsoftheihei

蓝天二号 发表于 2016-8-25 20:00
4.0在内测了估计，，，希望有看头，，

有戏

Eset小粉絲

230f4 发表于 2016-8-25 19:52
有些坛友上报从不留名，搞得后来人重复上报。

那就轰炸他们的邮箱吧

pal家族

蓝天二号 发表于 2016-8-25 18:37
火绒 KILL 2X

这竟然是主防报毒》

蓝天二号

pal家族 发表于 2016-8-25 20:21
这竟然是主防报毒》

4.0有看头了。

pal家族

蓝天二号 发表于 2016-8-25 20:22
4.0有看头了。

弹窗实时监控。
+
如此报毒名

很难理解hr的设计理念。。。。。

蓝天二号

pal家族 发表于 2016-8-25 20:24
弹窗实时监控。
+
如此报毒名

现在还不好说，等等看吧，，

请叫我德玛西亚

230f4 发表于 2016-8-25 19:31
有没有Bitdefender用户来过？

垃圾bd