样本x1，数字不报

落华无痕

样本（infected）:https://www.lanzoux.com/iWSthhge3id

狂欢...

这种黄色高风险的，只有下载保护会报

anthonyqian

诺顿信誉未知，双击SONAR杀

1. 文件名: yy20201015201504jpg.exe
   
2. 威胁名称: SONAR.Heuristic.170
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2020/10/15 ( 21:28:36 )
    
11. 
    
12. 上次使用时间
    
13. 2020/10/15 ( 21:28:36 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 是
    
20. 
    
21. SONAR 主动防护监视电脑上的可疑程序活动。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. yy20201015201504jpg.exe 威胁名称: SONAR.Heuristic.170
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 源文件:
    
46. yy20201015201504jpg.exe
    
47. 
    
48. ____________________________
    
49. 
    
50. 文件操作
    
51. 
    
52. 文件: c:\Users\***\downloads\ yy20201015201504jpg.exe 威胁已删除
    
53. 文件: c:\Users\***\downloads\ yy20201015201504jpg.zip 威胁已删除
    
54. ____________________________
    
55. 
    
56. 网络操作
    
57. 
    
58. 事件: 网络活动 (执行者 c:\users\***\downloads\yy20201015201504jpg.exe, PID:12796) 未采取操作
    
59. ____________________________
    
60. 
    
61. 系统设置操作
    
62. 
    
63. 事件: 浏览器进程启动 (执行者 c:\users\***\downloads\yy20201015201504jpg.exe, PID:12796) 未采取操作
    
64. (执行者 c:\users\***\downloads\yy20201015201504jpg.exe, PID:12796) 未采取操作
    
65. 事件: 进程启动: c:\users\***\downloads\ yy20201015201504jpg.exe, PID:12796 (执行者 c:\users\***\downloads\yy20201015201504jpg.exe, PID:12796) 未采取操作
    
66. ____________________________
    
67. 
    
68. 可疑操作
    
69. 
    
70. (执行者 c:\users\***\downloads\yy20201015201504jpg.exe, PID:12796) 未采取操作
    
71. ___________________________

复制代码

落华无痕

狂欢... 发表于 2020-10-15 21:32
这种黄色高风险的，只有下载保护会报

问题是QQ里下载的没这个提示。
另外我这个压缩包加了密码。。。

1003305532

智量监控kill

狂欢...

落华无痕 发表于 2020-10-15 21:35
问题是QQ里下载的没这个提示。
另外我这个压缩包加了密码。。。

输入密码啊

1003305532

落华无痕 发表于 2020-10-15 21:35
问题是QQ里下载的没这个提示。
另外我这个压缩包加了密码。。。

下载保护输了密码360就会扫描了

落华无痕

狂欢... 发表于 2020-10-15 21:38
输入密码啊

看了下，发帖之前我下载样本并没有报毒（中招的网友也是），扫描也没报。
现在重新下载报了，扫描还没报，可能蹲点拉黑了。

秋日之殇

卡巴斯基云杀

狂欢...

落华无痕 发表于 2020-10-15 21:49
看了下，发帖之前我下载样本并没有报毒（中招的网友也是），扫描也没报。
现在重新下载报了，扫描还没报 ...

蹲点拉黑的它会报Trojan.Generic，而且扫描直接报。这就是他软件设计的问题，入口和扫描感觉不是一个云，会根据风险成都来分类。除非它确认不然扫描还是不报，