时隔三天，重新抓到cerber

tg123321

540923555 发表于 2016-12-15 21:42
WD免疫的是卡饭的网址，你关闭防护下载试试，解压以后右键还是扫不出来

这6啊，直接加密了我的hips规则

windows7爱好者

tg123321 发表于 2016-12-15 22:35
这6啊，直接加密了我的hips规则

莫名搞笑

欧阳宣

avast kill

彩虹丶//

胖福

文件名: rad7005b.tmp.exe
威胁名称: SONAR.Heuristic.156完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-12-16 ( 08:39:26 )

上次使用时间 
2016-12-16 ( 08:39:26 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


rad7005b.tmp.exe 威胁名称: SONAR.Heuristic.156
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
rad7005b.tmp.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ rad7005b.tmp.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ requiems.dll 不需要操作
文件: c:\users\administrator\appdata\local\temp\ candidate.bv 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\rad7005b.tmp.exe, PID:4800) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ requiems.dll (执行者 f:\norton样本\sonar漏检\临时收集\rad7005b.tmp.exe, PID:4800) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ rad7005b.tmp.exe, PID:4800 (执行者 f:\norton样本\sonar漏检\临时收集\rad7005b.tmp.exe, PID:4800) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

ELOHIM

tg123321 发表于 2016-12-15 21:38
wd 下载即秒 基本上免疫了这一类型

微软在准备新引擎，这几天入库比较慢了。
今早又没发布新定义。

ELOHIM

tg123321 发表于 2016-12-15 22:35
这6啊，直接加密了我的hips规则

COMODO也没有防住吗？

轩夏

卡巴
rad7005B.tmp.exe
UDS:DangerousObject.Multi.Generic

Dolby123

解压kill

tg123321

ELOHIM 发表于 2016-12-16 09:51
COMODO也没有防住吗？

基本上加密的都是自动沙盒里的东西，算防住了