SONAR 11.0测试走一波

显示全部楼层 · 发表于 2016-11-17 18:25:21

BD ATC杀

显示全部楼层 · 发表于 2016-11-17 18:27:10

墨家小子发表于 2016-11-17 18:07
晚饭给你加鸡腿

我已经吃晚饭了，哈哈。
已测

我先下了，下次再玩，拜拜

显示全部楼层 · 发表于 2016-11-17 18:37:57

火绒扫描miss

显示全部楼层 · 发表于 2016-11-17 19:03:24

显示全部楼层 · 发表于 2016-11-17 19:11:49

本帖最后由 rrorr 于 2016-11-17 19:14 编辑

11月2号的库
有点奇怪，联网idp才报
"IDP.Program.D1B0A5C0,
C:\USERS\ADMINISTRATOR.PC-20151228ESVT\DESKTOP\96C3CBC2F22A3F51AEED04A065D21890E2C72086E9C9B7B769CB8068D717994D.SCR";"已保护";"2016/11/17, 19:10:59";"文件或目录";""

显示全部楼层 · 发表于 2016-11-17 19:22:26

贴上GD行为监控的日志

AVA 25.9063
GD 25.8183

*** Process ***

Process: 9244
File name: 96c3cbc2f22a3f51aeed04a065d21890e2c72086e9c9b7b769cb8068d717994d.scr
Path: c:\users\admin\desktop\96c3cbc2f22a3f51aeed04a065d21890e2c72086e9c9b7b769cb8068d717994d.scr

Publisher: Unknown publisher
Creation date: 11/17/16 11:21:19
Modification date: 11/17/16 01:36:48

Started by: Explorer.EXE
Publisher: Microsoft Windows

*** Actions ***

The cloud server recognized this file and identified it as malicious.

*** Quarantine ***

The following files were moved into quarantine:
C:\Users\admin\AppData\Local\Temp\EventsLog.txt
C:\Users\admin\Desktop\96c3cbc2f22a3f51aeed04a065d21890e2c72086e9c9b7b769cb8068d717994d.scr

The following registry entries were deleted:

YHLi0HLyLCfocsIOLicnJycmBqdCJyd0cmJicCsnJycnJga5cnKQLicnJiYnB8pycmJicnLQJifPcoIuJ+zQKCcnJiYnB49yonKiYmLwLicnJycmBocrJ89ygi4n7HC6knFXY8aCgsFcY7ZyknFXY8ZycPxycmJicnJwnXLyLCfocsIO5ygnDvcoJwj3LyfPcoIuJ+yAlnLCD7gvJycnJyYGAA
Rules version: 5.0.123
OS: Windows 10.0 Service Pack 0.0 Build: 14393 - Workstation 64bit OS
dll version: 65948

"C:\Users\admin\Desktop\96c3cbc2f22a3f51aeed04a065d21890e2c72086e9c9b7b769cb8068d717994d.scr" /S
MD5: F6567C7FDB7503F9085BB342BC756ECB
C:\Windows\Explorer.EXE
MD5:

显示全部楼层 · 发表于 2016-11-17 19:44:20

COMODO扫描日常miss
双击,意外惊喜:

显示全部楼层 · 发表于 2016-11-17 20:11:33

sep猛啊

显示全部楼层 · 发表于 2016-11-17 20:38:42

微点拦截

[可疑文件] SONAR 11.0测试走一波

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源