一款好玩的游戏 船新版本就等你来！

温馨小屋

Bitdefender：
众所周知，ATD不杀MBR炸弹，测试之前就猜到了

温馨小屋

文件名: 逃跑吧.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________


在电脑上 
2019/6/1 ( 14:45:08 )

上次使用时间 
2019/6/1 ( 14:45:08 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


逃跑吧.exe 威胁名称: SONAR.Heuristic.170
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
逃跑吧.exe

____________________________

文件操作

文件: c:\Users\zry\Desktop\ 逃跑吧.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\zry\desktop\逃跑吧.exe, PID:3972) 未采取操作
事件: 进程启动: c:\users\zry\desktop\ 逃跑吧.exe, PID:3972 (执行者 c:\users\zry\desktop\逃跑吧.exe, PID:3972) 未采取操作
事件: 进程启动 (执行者 c:\users\zry\desktop\逃跑吧.exe, PID:3680) 未采取操作
事件: PE 文件创建: c:\users\zry\desktop\ extradll.dll (执行者 c:\users\zry\desktop\逃跑吧.exe, PID:3680) 未采取操作
事件: 进程启动: c:\users\zry\desktop\ 逃跑吧.exe, PID:3680 (执行者 c:\users\zry\desktop\逃跑吧.exe, PID:3680) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

c/mm

DR.web扫描不杀 运行之后自动重启电脑一切正常


日期：2019/6/1/周六 14:31        组件：行为分析        代码：510        
事件：此进程禁止低级别磁盘访问        
详细信息：PID: 4100
进程： C:\Users\us\Desktop\temp\逃跑吧.exe
磁盘： \Device\Harddisk0\DR0

evans168

FortiClient

蓝天二号

歌德塔 MISS

www-tekeze

智量Heur杀，火绒miss，有空双击。。

www-tekeze

www-tekeze 发表于 2019-6-1 16:05
智量Heur杀，火绒miss，有空双击。。

首先会释放一个dll、一个mp3，紧接着被智量主防杀！

www-tekeze

www-tekeze 发表于 2019-6-1 16:14
首先会释放一个dll、一个mp3，紧接着被智量主防杀！

退出智量双击。。。还会写MBR，阻止即可，重启后没任何问题。。

www-tekeze

安天智甲、管家无BD，均MISS 。

jdsh

WD