转自爱毒霸，测试染毒后查杀

pal家族

dongwenqi 发表于 2016-8-30 20:34
已上报卡巴

这类比较特殊的还是我来比较稳妥，免得人家回复说没有威胁。

dongwenqi

pal家族 发表于 2016-8-30 20:43
这类比较特殊的还是我来比较稳妥，免得人家回复说没有威胁。

好吧，你来处理吧

Eset小粉絲

Avira
The pattern of 'TR/Black.Gen2 [trojan]'
detected in file 'C:\Users\User\Downloads\劫持浏览器主页病毒\劫持浏览器主页病毒.exe.

tomochan

两个都杀...

ccboxes

tomochan 发表于 2016-8-30 21:00
两个都杀...

BD库存在感很高啊。。。。。。。。

lsgster

Gen:Variant.Bodius.3 (病毒)
E:\Downloads\Temp.rar\Intel.exe
E:\Downloads\Temp.rar 操作： 删除

左手

2016-8-30 22:30:39    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\劫持浏览器主页病毒\劫持浏览器主页病毒.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c net start Intel
规则: [应用程序组]→终止_降权组件
[mw_shl_code=css,true]2016-8-30 22:30:28    安装驱动程序或服务 风险级别:高    阻止
进程: c:\documents and settings\administrator\桌面\劫持浏览器主页病毒\劫持浏览器主页病毒.exe
目标: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Intel.sys
规则: [应用程序]*

2016-8-30 22:30:28    创建注册表项 风险级别:中    阻止
进程: c:\documents and settings\administrator\桌面\劫持浏览器主页病毒\劫持浏览器主页病毒.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Intel\Instances
规则: [注册表组]拦截_HEUR.Win32.Malware Regs -> [注册表]*\System\*ControlSet*\Services*

2016-8-30 22:30:28    创建注册表项 风险级别:中    阻止
进程: c:\documents and settings\administrator\桌面\劫持浏览器主页病毒\劫持浏览器主页病毒.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Intel
规则: [注册表组]拦截_Drivers\Servieces -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services

2016-8-30 22:30:31    加载动态链接库 风险级别:中    允许
进程: c:\documents and settings\administrator\桌面\劫持浏览器主页病毒\劫持浏览器主页病毒.exe
目标: c:\windows\system32\setupapi.dll
规则: [应用程序组]主动防御_驱动加载 -> [应用程序]* -> [动态链接库]c:\windows\system32\setupapi.dll

2016-8-30 22:30:34    加载动态链接库 风险级别:中    允许
进程: c:\documents and settings\administrator\桌面\劫持浏览器主页病毒\劫持浏览器主页病毒.exe
目标: c:\windows\system32\clbcatq.dll
规则: [应用程序组]主动防御_驱动加载 -> [应用程序]* -> [动态链接库]c:\windows\system32\clbcatq.dll
[/mw_shl_code]

dsb2466

感染我不成功，，唉

PS:卡巴行为拦截的

tomochan

ccboxes 发表于 2016-8-30 21:32
BD库存在感很高啊。。。。。。。。

管家国际版的BD库跟Bitdefender高度一致估计花了大价钱

linzh

BD已入库