赶紧的 谁来测试一下360安全卫士 没上报VT

墨家小子

https://mega.nz/#!EbRHkQLL!MJzi3C67i5b7cVJHuJESPqCF_u-kIbMy03zafrB1HxY


https://www.upload.ee/files/7243591/dyxoy.exe.html


人的一生中有很多事情，你不去试你怎么知道你不行？你不去问过你怎么知道对方的想法？如果你心里有了什么想法，千万千万要告诉对方。记住：走过，路过，不要错过！人的一生你说不定只有这么一次机会。 ——

狐狸糊涂

看了楼主的话，我只能说，求包养。。。。

fdsax

360 kill

猫大人

FSP 扫描双击毫无反应

墨家小子

猫大人 发表于 2017-7-19 08:54
FSP 扫描双击毫无反应

没有异常吗？

猫大人

墨家小子 发表于 2017-7-19 09:01
没有异常吗？

没发现什么异常，进程在后台活动了一会就自动结束了，虚拟机上测的。
我感觉应该不是勒索，估计盗号木马吧

胖福

文件名: dyxoy.exe
威胁名称: SONAR.ProcHijack!gen1完整路径: 不可用
____________________________
____________________________

在电脑上
2017-7-19 ( 10:07:01 )

上次使用时间
2017-7-19 ( 10:07:01 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

dyxoy.exe 威胁名称: SONAR.ProcHijack!gen1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
dyxoy.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ dyxoy.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\dyxoy.exe, PID:4904) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\dyxoy.exe, PID:4904) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:5096 (执行者 f:\norton样本\sonar漏检\临时收集\dyxoy.exe, PID:4904) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ dyxoy.exe, PID:4904 (执行者 f:\norton样本\sonar漏检\临时收集\dyxoy.exe, PID:4904) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\sonar漏检\临时收集\dyxoy.exe, PID:4904) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

900703

最近QVM 偵測率有明顯的下降

欧阳宣

趋势

Ransom_HPLOCKY.SME

greenfinger168

没下载完就被ESS阻断

并提示