file.exe

显示全部楼层 · 发表于 2016-10-2 20:48:23

本帖最后由我要打十個于 2016-10-2 21:10 编辑

显示全部楼层 · 发表于 2016-10-2 20:49:44

Bitdefender 扫描不报

显示全部楼层 · 发表于 2016-10-2 20:52:13

过sep扫描，双击，360卫士杀

显示全部楼层 · 发表于 2016-10-2 20:54:54

02.10.2016 20.54.47;Detected object (file) deleted;D:\360安全浏览器下载\file\file.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\file\file.exe;10/02/2016 20:54:47;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-10-2 20:57:24

本帖最后由 windows7爱好者于 2016-10-2 21:01 编辑

机器学习杀掉
关掉机器学习，双击被SONAR一顿回滚，无影无踪（勒索伤万年

）

显示全部楼层 · 发表于 2016-10-2 20:57:43

z2009 发表于 2016-10-2 20:52
过sep扫描，双击，360卫士杀

这就是12和14的差距

显示全部楼层 · 发表于 2016-10-2 21:10:00

本帖最后由 fireherman 于 2016-10-2 21:20 编辑

ESET miss

我靠！你不要一天打击我两次好不好！好不好！

防火墙记录：

[mw_shl_code=css,true]2016-10-2 21:03:44       规则允许的通信       0.0.0.0:1204       31.184.234.226:6892       UDP       允许 file.exe 通信(5)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:03:44       规则允许的通信       0.0.0.0:1204       31.184.234.225:6892       UDP       允许 file.exe 通信(4)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:03:44       规则允许的通信       0.0.0.0:1204       31.184.234.224:6892       UDP       允许 file.exe 通信(3)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:03:01       规则允许的通信       0.0.0.0:1203       31.184.234.228:6892       UDP       允许 file.exe 通信(7)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:02:50       规则允许的通信       0.0.0.0:1203       31.184.234.227:6892       UDP       允许 file.exe 通信(6)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:02:39       规则允许的通信       0.0.0.0:1203       31.184.234.226:6892       UDP       允许 file.exe 通信(5)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:02:32       规则允许的通信       0.0.0.0:1203       31.184.234.225:6892       UDP       允许 file.exe 通信(4)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:02:25       规则允许的通信       0.0.0.0:1203       31.184.234.224:6892       UDP       允许 file.exe 通信(3)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:02:19       规则允许的通信       0.0.0.0:1203       31.184.234.223:6892       UDP       允许 file.exe 通信(2)       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond
2016-10-2 21:02:12       规则允许的通信       0.0.0.0:1203       31.184.234.101:6892       UDP       允许 file.exe 通信       E:\VirZ\file.exe       RAYMOND-9B1A7AC\Raymond[/mw_shl_code]

HIPS部分记录：

[mw_shl_code=css,true]2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsf58.tmp\System.dll       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsf58.tmp\System.dll       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsf58.tmp\System.dll       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsf58.tmp\System.dll       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsf58.tmp\System.dll       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsf58.tmp       允许一些访问       全局允许：记录行为       删除文件
2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsf58.tmp       允许一些访问       全局允许：记录行为       写入到文件,获取文件独占访问权
2016-10-2 21:01:48       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\GOqJxuuK.m3ue       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\iCZLFnGMQNEay37J.RN       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\adobe-logo.png       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\18       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\contact       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\aboutfjn_side_02.gif       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\abandon.asp1618225297.html       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\links1726740998.html       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\ebsco_logo.png       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\aws-white.png       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\pool       允许一些访问       全局允许：记录行为       写入到文件
2016-10-2 21:01:47       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsh57.tmp       允许一些访问       全局允许：记录行为       删除文件,写入到文件,获取文件独占访问权
2016-10-2 21:01:46       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsh57.tmp       允许一些访问       全局允许：记录行为       写入到文件,获取文件独占访问权
2016-10-2 21:01:46       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsx56.tmp       允许一些访问       全局允许：记录行为       删除文件
2016-10-2 21:01:46       E:\VirZ\file.exe       获取文件访问权       C:\DOCUME~1\Raymond\LOCALS~1\Temp\nsx56.tmp       允许一些访问       全局允许：记录行为       写入到文件,获取文件独占访问权
2016-10-2 21:01:46       E:\VirZ\file.exe       修改注册表       HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa40-775a-11e6-be8c-806d6172696f}\BaseClass       已允许       全局允许：记录行为
2016-10-2 21:01:46       E:\VirZ\file.exe       修改注册表       HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa43-775a-11e6-be8c-806d6172696f}\BaseClass       已允许       全局允许：记录行为
2016-10-2 21:01:46       E:\VirZ\file.exe       修改注册表       HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa42-775a-11e6-be8c-806d6172696f}\BaseClass       已允许       全局允许：记录行为[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-2 21:14:18

windows7爱好者发表于 2016-10-2 20:57
这就是12和14的差距

14，可否一用？

显示全部楼层 · 发表于 2016-10-2 21:21:52

Loaris X [Malware.Win32.Gen.vb!s5]
Zemana O

显示全部楼层 · 发表于 2016-10-2 21:23:13

fireherman 发表于 2016-10-2 21:10
ESET miss

我靠！你不要一天打击我两次好不好！好不好！

下载了勒索

好惨

[可疑文件] file.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源