a1.exe a2.exe 巧遇 Faronics Anti-Executable

墨家小子

轩夏

卡巴 全miss

linzh

卡巴杀一个dll其余miss
信誉未知
怎么和上次刚好反过来啊
双！击！走！起！

第一个自己狗带了

第二个不知道是地区原因还是反虚拟机还是什么鬼的原因 ，死活不在我电脑里发作 ，好几次这个样本都这样

Sophos miss两个exe，杀dll：Mal/EncPk-DW
SEP14的日常：

请叫我德玛西亚

linzh 发表于 2016-11-16 09:52
卡巴杀一个dll其余miss
信誉未知
怎么和上次刚好反过来啊

好老的卡巴  有安装包分享一下

linzh

请叫我德玛西亚 发表于 2016-11-16 10:04
好老的卡巴  有安装包分享一 ...

精睿有哈
不过还是推荐KES10，这货虽然有KSN，但是没有应用程序控制

每顿需吃三大碗

红伞第一个和第三个右键云杀，第二个miss

Eset小粉絲

每顿需吃三大碗 发表于 2016-11-16 10:11
红伞第一个和第三个右键云杀，第二个miss

有上报么？
云杀了 TR/AD.NsisInject.de21dd (Cloud)

fireherman

和昨天一模一样？

kill a1.exe [Suspicious Object]

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14450 (20161115)
日期: 2016/11/16  时间: 11:09:50
已扫描的磁盘、文件夹和文件: Z:\TEMP\a1.rar;Z:\TEMP\a2.rar;Z:\TEMP\mvvtaczt.part1.rar;Z:\TEMP\mvvtaczt.part2.rar;Z:\TEMP\mvvtaczt.part3.rar
Z:\TEMP\a1.rar > RAR > a1.exe - Suspicious Object - 扫描完成后再选择处理方式
Z:\TEMP\a2.rar > RAR > a2.exe > NSIS > nkE0.1sN - 压缩文件已损坏 － 文件无法解压。
Z:\TEMP\a2.rar > RAR > a2.exe > NSIS > System.dll - 压缩文件已损坏 － 文件无法解压。
Z:\TEMP\mvvtaczt.part1.rar > RAR > mvvtaczt.dll - 找不到下一个压缩文件的卷标
Z:\TEMP\a1.rar > RAR > a1.exe - Suspicious Object - 已删除
已扫描的对象数: 21
发现的威胁数: 1
已清除对象数: 1
完成时间: 11:10:09  总扫描时间: 19 秒 (00:00:19)[/mw_shl_code]



a2还没有（信誉）记录




DLL killed

[mw_shl_code=css,true]2016/11/16 11:11:50        文件系统实时防护        文件        Z:\TEMP\mvvtaczt.dll        Win32/Packed.Themida 可疑应用程序 的变种        通过删除清除        Hn        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        74F163828D4D118EC5F2BAAD71F1B0D536B3B490        2016/11/16 11:11:49[/mw_shl_code]

每顿需吃三大碗

Eset小粉絲 发表于 2016-11-16 11:06
有上报么？
云杀了 TR/AD.NsisInject.de21dd (Cloud)

没有，亲