搜索
楼主: Kaspersky用户
收起左侧

[病毒样本] 特殊病毒

  [复制链接]
819340
发表于 2017-8-7 20:28:29 | 显示全部楼层
360居然无视了,双击也没拦截
Kaspersky用户
 楼主| 发表于 2017-8-8 09:02:31 | 显示全部楼层
819340 发表于 2017-8-7 20:28
360居然无视了,双击也没拦截

360你也信。。。。。。
Kaspersky用户
头像被屏蔽
 楼主| 发表于 2017-8-8 09:02:55 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
tbcnwd
发表于 2017-8-8 11:13:47 | 显示全部楼层
,就一个.
发表于 2017-8-11 22:46:36 | 显示全部楼层
威胁名称:        TROJ_GEN.R08JC0VHA17
类型:        病毒
受感染文件:        D:\360极速浏览器…\VB代码转换器.exe
处理措施:        已移除
检测方式:        队列化扫描
流水寒丶
发表于 2017-8-12 12:36:13 | 显示全部楼层
猎豹浏览器杀
方鸿渐
发表于 2017-8-12 20:56:01 | 显示全部楼层
COMODO MISS,不过在沙盒里运行,Alt+F4直接关闭
2318227009
发表于 2017-8-28 20:51:33 | 显示全部楼层
一直有一个疑问,楼主这算不算灌水。360miss
左手
发表于 2017-8-28 21:37:18 | 显示全部楼层
2017-8-28 21:35:29    安装全局消息钩子 危险等级:高    允许
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
目标: c:\documents and settings\administrator\桌面\vb代码转换器.exe
钩子类型: WH_MOUSE_LL
规则: [应用程序]?:\*\* -> [钩子模块].\*

2017-8-28 21:35:42    创建新进程 危险等级:未知    阻止
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
目标: c:\windows\system32\shutdown.exe
命令行: shutdown.exe -s -t 0
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\shutdown.exe

2017-8-28 21:35:51    注销、关机或重启系统 危险等级:高    阻止
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
规则: [应用程序]??\*

2017-8-28 21:35:51    创建新进程 危险等级:未知    阻止
进程: c:\documents and settings\administrator\桌面\vb代码转换器.exe
目标: c:\windows\system32\net.exe
命令行: net user Administrator qwertyuiopasdfghjklzxcvbnm1234567890=-8/
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]*\net.exe
xxy103
发表于 2017-9-27 22:28:30 | 显示全部楼层
刚下完压缩包就被火绒报警了,这货太高调被盯上了么?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-14 04:53 , Processed in 0.043182 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表