伪造的360安装程序

显示全部楼层 · 发表于 2018-5-2 11:54:14

本帖最后由 wangyuhe 于 2018-5-2 15:49 编辑

小红伞miss
https://pan.baidu.com/s/1bOgcXtBsC8tLEt_Cj3GiKw
双击之后无反应，任务管理器结束后，运行小红伞快速扫描，扫描页面闪退。。。。

重启后正常

显示全部楼层 · 发表于 2018-5-2 12:05:03

Emsisoft

TrustPort

瑞星安全云终端

显示全部楼层 · 发表于 2018-5-2 12:11:56

本帖最后由温馨小屋于 2018-5-2 12:15 编辑

诺顿显示信誉不良，运行全程无反应，360被病毒破坏，几分钟后蓝屏

这毒彻底打消了我换诺顿的欲望

SONAR杀锁机不给力啊

显示全部楼层 · 发表于 2018-5-2 12:22:57

实机运行。360拦截注入后，未被破坏。

显示全部楼层 · 发表于 2018-5-2 12:39:14

Dr.Web：miss.

实机双击后不久，DPH阻止了一次风险行为，然后还是一直在弹窗弹窗，最后用任务管理器干掉。

日期：2018/5/2 12:35

组件：预防性保护

代码：510

事件：此进程禁止低级别磁盘访问

详细信息：PID: 18964

进程： C:\Users\killer\Desktop\Threat Test\360Virus.exe

磁盘： \Device\Harddisk0\DR0

显示全部楼层 · 发表于 2018-5-2 12:45:41

FS没报。这个东西注销就好了。

显示全部楼层 · 发表于 2018-5-2 13:45:20

自适应威胁防护已修复 D:\360极速浏览器下载\360VIRUS\360VIRUS.EXE，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.5.4.4209
McAfee GTI 查询是
功能名称 On-Execute Scan

威胁
执行的操作清理
威胁类别检测到恶意软件
威胁事件 ID 35107
威胁已被处理是
威胁名称 ATP/Suspect!f30a3269de5d
威胁严重性严重
威胁时间戳 2018年5月2日下午1:43
威胁类型特洛伊木马程序

源
源访问时间 2016年2月10日下午9:05
源创建时间 2016年2月10日下午9:05
源文件大小 2870272
源主机名 LENOVO-PC
源修改时间 2009年10月31日下午2:34
源进程名称 C:\WINDOWS\EXPLORER.EXE
源用户名 lenovo-PC\lenovo

目标
目标哈希 073efd875600abd703d437e0d2130f42
目标主机名 LENOVO-PC
目标名 360VIRUS.EXE
目标路径 D:\360极速浏览器下载\360VIRUS

其他
媒介类型本地系统
检测消息自适应威胁防护检测
检测隔离 ID {723C5D4D-8D39-487A-8396-3114E0AFB8AA}

显示全部楼层 · 发表于 2018-5-2 13:58:15

Threat: HEU_AEGISCS003
Source: Threat
Affected Files: C:\Users\x\Deskt…\360Virus.exe
Response: Removed
Detected By: Real Time Scan

显示全部楼层 · 发表于 2018-5-2 14:32:20

AVIRA MISS

显示全部楼层 · 发表于 2018-5-2 14:37:50

Tencent tav

[可疑文件] 伪造的360安装程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源