hr第一时间miss的蠕虫

www-tekeze

歌德塔大蜘蛛 发表于 2018-11-2 09:52
Kaspersky     Trojan.Win32.Hesv.cwvb
Tencent        Win32.Trojan.Hesv.Dld

智量报法有点迷，初步看是流式更新的，但又进行过Ranrom分类。。。对火绒我也无语了，这种在文件夹下形成同名exe的蠕虫，算是很有代表性的U盘病毒，但没提取过行为特征码，只靠拉黑入库？    @火绒工程师

左手

1. 2018/11/8/星期四 15:38:36    创建文件 风险提示:低风险    阻止
   
2. 进程: c:\users\administrator\desktop\软件 .exe
   
3. 目标: C:\Users\Administrator\Live Screen Saver.scr
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件]c:\users\administrator\*
   
5. 
   
6. 2018/11/8/星期四 15:38:37    创建文件 风险提示:低风险    阻止并结束进程
   
7. 进程: c:\users\administrator\desktop\软件 .exe
   
8. 目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scvhost.exe
   
9. 规则: [应用程序]?* -> [文件组]《保护》f020_开始菜单启动项 -> [文件]c:\users\*\appdata\*\microsoft\windows\start menu\programs\startup*
   
10. 
    

复制代码

狐狸糊涂

使用的人不少,是什么软件?

www-tekeze

狐狸糊涂 发表于 2018-11-8 15:44
使用的人不少,是什么软件?

感染型病毒，主要通过U盘传播，诺顿社区有这么多人，是被感染过而不是心甘情愿去使用。。

狐狸糊涂

www-tekeze 发表于 2018-11-8 16:07
感染型病毒，主要通过U盘传播，诺顿社区有这么多人，是被感染过而不是心甘情愿去使用。。

原来这样,

dg1vg4

瑞星安全云终端

lovelive10010

FS Kill

松竹承茂

xique666

chrome 拦截