Miner（17.7.30）

显示全部楼层 · 发表于 2017-7-30 13:23:12

诺顿

显示全部楼层 · 发表于 2017-7-30 13:32:58

显示全部楼层 · 发表于 2017-7-30 13:35:26

Immunet Miss

显示全部楼层 · 发表于 2017-7-31 09:57:16

WD已入库，Backdoor:Win32/Tofsee.F

显示全部楼层 · 发表于 2017-7-31 10:43:55

2017/7/31 星期一 10:42:37;文件系统实时防护;文件;C:\Users\zhangheran\Desktop\1.exe;Win32/GenKryptik.AQII 特洛伊木马的变种;通过删除清除;

显示全部楼层 · 发表于 2017-7-31 12:08:51

本帖最后由 Dolby123 于 2017-7-31 14:08 编辑

EMSI

\1.exe Trojan.VBRan.Gen.2 (B)
========================

BB 拦截
behavior.codeinjector

显示全部楼层 · 发表于 2017-7-31 12:38:49

红伞解压直接KILL

显示全部楼层 · 发表于 2017-7-31 13:51:13

小a解压后拦截
火绒miss

显示全部楼层 · 发表于 2017-7-31 15:04:10

火绒miss
现在无虚拟机不测试双击。

显示全部楼层 · 发表于 2017-7-31 17:07:22

FS MISS

[病毒样本] Miner（17.7.30）