时隔三天，重新抓到cerber

显示全部楼层 · 发表于 2016-12-15 22:35:40

540923555 发表于 2016-12-15 21:42
WD免疫的是卡饭的网址，你关闭防护下载试试，解压以后右键还是扫不出来

这6啊，直接加密了我的hips规则

显示全部楼层 · 发表于 2016-12-15 23:24:34

tg123321 发表于 2016-12-15 22:35
这6啊，直接加密了我的hips规则

莫名搞笑

显示全部楼层 · 发表于 2016-12-16 05:47:05

avast kill

显示全部楼层 · 发表于 2016-12-16 08:04:36

显示全部楼层 · 发表于 2016-12-16 08:42:10

文件名: rad7005b.tmp.exe
威胁名称: SONAR.Heuristic.156完整路径: 不可用

____________________________

____________________________

在电脑上
2016-12-16 ( 08:39:26 )

上次使用时间
2016-12-16 ( 08:39:26 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

rad7005b.tmp.exe 威胁名称: SONAR.Heuristic.156
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
rad7005b.tmp.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ rad7005b.tmp.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ requiems.dll 不需要操作
文件: c:\users\administrator\appdata\local\temp\ candidate.bv 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\rad7005b.tmp.exe, PID:4800) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ requiems.dll (执行者 f:\norton样本\sonar漏检\临时收集\rad7005b.tmp.exe, PID:4800) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ rad7005b.tmp.exe, PID:4800 (执行者 f:\norton样本\sonar漏检\临时收集\rad7005b.tmp.exe, PID:4800) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-12-16 09:50:34

tg123321 发表于 2016-12-15 21:38
wd 下载即秒基本上免疫了这一类型

微软在准备新引擎，这几天入库比较慢了。
今早又没发布新定义。

显示全部楼层 · 发表于 2016-12-16 09:51:08

tg123321 发表于 2016-12-15 22:35
这6啊，直接加密了我的hips规则

COMODO也没有防住吗？

显示全部楼层 · 发表于 2016-12-16 10:19:58

卡巴
rad7005B.tmp.exe
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-12-16 10:21:14

解压kill

显示全部楼层 · 发表于 2016-12-16 11:00:20

ELOHIM 发表于 2016-12-16 09:51
COMODO也没有防住吗？

基本上加密的都是自动沙盒里的东西，算防住了

[病毒样本] 时隔三天，重新抓到cerber

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源