File name: AADB.tmp Detection ratio: 9 / 56 注入系统程序 SONAR信仰崩溃帖

显示全部楼层 · 发表于 2016-11-17 16:32:31

pal家族发表于 2016-11-17 16:24
no
那个拉黑是KSN拉黑网址
我说的是对文件报毒的那种拉黑：uds：XXXX

我貌似依稀记得之前下载附件时也有遇到过或者也可能记错了，但是没有记录。下次遇到在PM你一下看看吧

显示全部楼层 · 发表于 2016-11-17 16:35:52

您好，

此邮件由邮件响应系统自动生成，其中含有反病毒软件采用最新更新对相关文件（如邮件中包含此类文件）的详细分析结果。

AADB.tmp - Trojan.Win32.Inject.accli

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

卡巴斯基中国病毒实验室

"俄罗斯，莫斯科，125212 39A/3 Leningradskoe shosse 电话/传真: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com"

显示全部楼层 · 发表于 2016-11-17 16:38:50

ESET扫描MISS

显示全部楼层 · 发表于 2016-11-17 21:14:05

本帖最后由 vanishtime 于 2016-11-17 21:17 编辑

pal家族发表于 2016-11-17 12:32
%PRODNAME1% %PRODNAME2%

拒绝访问

这种是KSN拉黑？

多次点击会下载下来，这种情况正常么

显示全部楼层 · 发表于 2016-11-17 21:16:46

vanishtime 发表于 2016-11-17 21:14
这种是KSN拉黑？

流量扫描使用特征库，拦截下载。不是拉黑。
文件监控拉黑是这样报毒：UDS：dangerousobject
流量扫描拦截进黑名单网站（拉黑网站）没有报毒名，只显示原因：KSN

显示全部楼层 · 发表于 2016-11-17 22:39:45

驭龙发表于 2016-11-17 11:41
同一个ip被IPS阻止以后，半个小时之内会自动阻止，所以应该不会再显示同一个攻击

C:\WINDOWS\system32\cmd.exe /c ""C:\Documents and Settings\kafan\桌面\1795401.bat" "C:\Documents and Settings\kafan\桌面\AADB.exe""

你能找到这个批处理吗？？

显示全部楼层 · 发表于 2016-11-18 08:23:11

显示全部楼层 · 发表于 2016-11-18 08:42:55

卡巴入库

显示全部楼层 · 发表于 2016-11-18 10:11:29

ELOHIM 发表于 2016-11-17 22:39
C:\WINDOWS\system32\cmd.exe /c ""C:\Documents and Settings\kafan\桌面\1795401.bat" "C:\Documents a ...

有的，我还打开看了，只是名字是随机的

显示全部楼层 · 发表于 2016-11-18 10:15:18

ESET 入库 kill

[可疑文件] File name: AADB.tmp Detection ratio: 9 / 56 注入系统程序 SONAR信仰崩溃帖

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源