G DATA主防加入云了???

显示全部楼层 · 发表于 2018-10-13 19:28:37

AVA 25.18889

*** 进程 ***

进程: 11744
文件名: malware_8.exe
路径: c:\users\xzavier\desktop\malware_8.exe

发行商：: 未知发行商
创建日期: 2018年10月13日 10:37:44
修改日期: 2018年10月13日 10:37:34

启动进程：: explorer.exe
发行商：: Microsoft Windows

*** 操作 ***

文件云检查已将该文件归类为恶意软件。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Program Files\7-Zip\7zFM.exe
C:\ProgramData\Tencent\QQPinyin\6.0.5015.400local.stat
C:\Users\Xzavier\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-183831805-3403198482-2619231289-1001\4ebf64d0b979d48c7136affd82eab0d2_cbcc77cb-ef21-4b3a-a496-0e0aefca5e69
C:\Users\Xzavier\Desktop\Malware_8.exe
C:\Windows\Temp\avkhttp_192301398_0869c159.tmp
c:\users\xzavier\desktop\malware_8.exe

下列注册表项被删除：

YHJyCS0nJycnJganQicpdJJiYnArJyknKSYGuXJy8CgnKicqJgbvcnJycmJicLqygVljKycbmDW2cmJicI5ycgn3KCcK9yknJycnJgYA
规则版本： 5.0.149
OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
DLL版本： 74684

"C:\Users\Xzavier\Desktop\Malware_8.exe"
MD5: 63ED397A4C52E7848CB26ACEDA5EEF45
C:\WINDOWS\Explorer.EXE
MD5: E4A81EDDFF8B844D85C8B45354E4144E

显示全部楼层 · 发表于 2018-10-13 19:41:37

很早以前就有了

显示全部楼层 · 发表于 2018-10-13 19:52:30

火星救援，至少两年前就有了。

显示全部楼层 · 发表于 2018-10-13 19:54:17

很早就有了～话说蛋挞的主防回滚不错～～

显示全部楼层 · 发表于 2018-10-14 00:41:03

老哥你差不多得了啊

显示全部楼层 · 发表于 2018-10-14 06:22:57

这世上还能有几个火绒

显示全部楼层 · 发表于 2018-10-14 09:05:21

火星救援

[讨论] G DATA主防加入云了???

本帖子中包含更多资源

本帖子中包含更多资源