PE系统的可疑文件

显示全部楼层 · 发表于 2018-11-17 22:15:27

norton kill

显示全部楼层 · 发表于 2018-11-17 22:39:25

火绒kill，智量miss 。。

显示全部楼层 · 发表于 2018-11-18 08:45:34

www-tekeze 发表于 2018-11-17 22:39
火绒kill，智量miss 。。

头一回PE文件火绒杀了智量漏了

显示全部楼层 · 发表于 2018-11-18 09:31:23

BD 拦截但是不显示成功防御没法下载

显示全部楼层 · 发表于 2018-11-18 09:37:05

happycat 发表于 2018-11-18 08:45
头一回PE文件火绒杀了智量漏了

此文件会在收藏夹加入一些推广网址，算adware吧，已入库

显示全部楼层 · 发表于 2018-11-18 10:36:59

happycat 发表于 2018-11-18 08:45
头一回PE文件火绒杀了智量漏了

是比较少见，所以我给个表情，有点不相信。。。

你这个样本有点老吧，火绒已做过通杀，因为对ADware不客气，智量还年轻，较老样本没识别也能理解。

显示全部楼层 · 发表于 2018-11-18 10:49:21

www-tekeze 发表于 2018-11-18 10:36
是比较少见，所以我给个表情，有点不相信。。。

你这个样本有点老吧，火绒已做过通杀，因为对ADware不 ...

样本是很旧了，那怎么avast和卡巴都不报?我这个是前几年发现的

显示全部楼层 · 发表于 2018-11-18 10:57:12

happycat 发表于 2018-11-18 10:49
样本是很旧了，那怎么avast和卡巴都不报?我这个是前几年发现的

ADware类的，不一定都会报，天朝灰色的太多。。。但从火绒报法看，有木马行为。

[可疑文件] PE系统的可疑文件