两枚

dongwenqi

我如浮云般飘过 发表于 2016-12-31 13:55
卡巴
a1.exe UDS:DangerPattern.Multi.Generic
第二个不报，已上报

卡巴云拉黑

chatterneykf

avgfree...

lzy2010000

火绒杀一个

zhanghtjj

Eset小粉絲 发表于 2016-12-31 13:51
Avira
[mw_shl_code=css,true]
Type:        File

你是怎么触发红伞云的？我直接扫描文件或者把文件放在一个文件夹里扫描文件夹都触发不了

DF快递

sep

Eset小粉絲

zhanghtjj 发表于 2016-12-31 14:57
你是怎么触发红伞云的？我直接扫描文件或者把文件放在一个文件夹里扫描文件夹都触发不了

如果直接掃描不觸發云的話，試試拉入隔離區掃

zhanghtjj

Eset小粉絲 发表于 2016-12-31 15:17
如果直接掃描不觸發云的話，試試拉入隔離區掃

好吧我试试

Tom179090

第一个
30.12.2016 16.09.44        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时文件被恢复        f:\baiduyundownload\axun091\_l0g6qp_readme_.jpg        对象: f:\baiduyundownload\axun091\_l0g6qp_readme_.jpg        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时文件被恢复        f:\youku files\download\_dqfz9he_readme_.jpg        对象: f:\youku files\download\_dqfz9he_readme_.jpg        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时文件被恢复        f:\baiduyundownload\_1plu2_readme_.jpg        对象: f:\baiduyundownload\_1plu2_readme_.jpg        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时文件被恢复        f:\acess\_k7rz_readme_.jpg        对象: f:\acess\_k7rz_readme_.jpg        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings        对象: HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\autodetect        对象: HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\autodetect        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\autoconfigurl        对象: HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\autoconfigurl        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\proxyoverride        对象: HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\proxyoverride        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\proxyserver        对象: HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\proxyserver        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.44        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\proxyenable        对象: HKEY_USERS\s-1-5-21-3383078780-3794305044-1975749135-1001\software\microsoft\windows\currentversion\internet settings\proxyenable        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.33        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
30.12.2016 16.09.01        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: D:\样本\a1\a1.exe        应用程序路径: d:\样本\a1\a1.exe        时间: 2016/12/30 16:09
第二个双击没有访问权限

心醉咖啡

毒霸扫描miss

胖福

IDP独立版报了一个：