感染型病毒 我的火绒不报

蓝蓝的天空

我的火绒 病毒库 2019年1月12日

小淘气

拒绝访问

无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DQ4MzMyMnwyMTQxMDcz

原因: 对象被感染 Virus.Win32.Nimnul.a

消息生成时间: 2019/1/13 13:31:10

BE_HC

FortiGate Block

1. 日志详情
   
2. 
   
3. General
   
4. 日        01/13/2019
   
5. Time        13:31:50
   
6. 会话 ID        975419
   
7. 虚拟域        root
   
8. 代{过}{滤}理        Mozilla/5.0
   
9. 
   
10. 源地址
    
11. IP       
    
12. 源端口        6798
    
13. 源接口        lan
    
14. 
    
15. 目标地址
    
16. IP        42.51.45.138
    
17. 主机名        att.kafan.cn
    
18. 端口        80
    
19. 目标接口        wan1
    
20. 网址       
    
21. https://att.kafan.cn/forum.php?mod=attachment&aid=MzAzMTAwMnxkMjM4ZDk3YXwxNTQ3MzU3NDk5fDk5MjM3MHwyMTQxMDcz
    
22. 
    
23. 应用 & URL
    
24. 协议        6
    
25. 服务        HTTP
    
26. 
    
27. 数据
    
28. 文件名        mfc71u.rar
    
29. 
    
30. 动作
    
31. 动作        blocked
    
32. 策略        1
    
33. 
    
34. 安全
    
35. 级别       
    
36. 威胁等级        critical
    
37. 威胁分数        50
    
38. 
    
39. 防病毒
    
40. 配置名称        default
    
41. 病毒/僵尸网络        W32/Ramnit.A
    
42. 病毒 ID        2099779
    
43. 参考        http://www.fortinet.com/ve?vn=W32%2FRamnit.A
    
44. 检测类型        Virus
    
45. 方向        incoming
    
46. 跳过隔离        No-skip
    
47. FortiGuard沙盒校验值        a6d237ea63cb056bee98894d5f6071ec4d7ccd4a00dd0922c753bcb42223f1f2
    
48. 提交至FortiGuard Sandbox        false
    
49. 消息        File is infected.
    
50. 
    
51. 其他
    
52. 详情        host: 42.51.45.138
    
53. 源接口角色        lan
    
54. 目标接口角色        undefined
    
55. 事件类型        infected
    
56. Log event original timestamp        1547357510
    
57. Log ID        8192
    
58. 子类型        virus

复制代码

火绒工程师

您好，我们这边本地测试是报毒的哦，您那边不报毒您看一下是否添加过信任或其他操作，如果都没有的话，您加QQ：2087707659，我们帮您看一下哦~

具具

小红伞

火绒工程师

您好，经过沟通了解您是右键扫描压缩包不报毒呢，解压之后就报毒啦，非常感谢您的反馈哦

蓝蓝的天空

右键扫描压缩包不报毒

ATP_synthase

这么小儿科的U盘病毒，火绒要是不报毒就别在混了

蓝蓝的天空

解压后 扫描 报了

Jerry.Lin

1. 【扫描信息】
   
2. 
   
3. 开始时间:2019-1-13 15:14:29
   
4. 扫描用时:00:00:01
   
5. 扫描类型:指定位置查杀
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:1
    
13. 发现风险数:1
    
14. 已处理风险数:1
    
15. 
    
16. 
    
17. ---------------------
    
18. 2019-1-13 15:14:30 MD5:b7c5f4ac011941e66c68751a6536e37b C:\Users\zhong\Downloads\Compressed\卡饭\mfc71u\mfc71u.dll [Virus.Win32.Ramnit.c]  [清除成功]
    
19. ---------------------
    

复制代码