杰拉孽畜

显示全部楼层 · 发表于 2021-6-27 20:11:16

趋势

显示全部楼层 · 发表于 2021-6-27 21:55:14

超级巡警 killed

显示全部楼层 · 发表于 2021-6-27 22:10:08

6Ozi.rar=>6Ozi.exe Trojan.GenericKD.36950478

显示全部楼层 · 发表于 2021-6-28 00:50:20

4062 发表于 2021-6-27 15:22
我不知道，我用免费测试用

免费试用应该又试用期啊，你用了多久呢，感觉如何呢

显示全部楼层 · 发表于 2021-6-28 08:41:33

本帖最后由 4062 于 2021-6-28 22:47 编辑

huicuan 发表于 2021-6-28 00:50
免费试用应该又试用期啊，你用了多久呢，感觉如何呢

不好用，超卡，2小时电脑强关机3次，杀毒比不上腾讯电脑管家，火绒

显示全部楼层 · 发表于 2021-6-28 10:11:52

huorong 发表于 2021-6-27 21:55
超级巡警 killed

这个现在还在更新库？

显示全部楼层 · 发表于 2021-6-28 20:17:40

小新爱打小怪兽发表于 2021-6-28 10:11
这个现在还在更新库？

没了吧。。。这玩意早就倒闭了。都是启发杀
但是我这里居然显示病毒库是2021年的6月28日

估计是bug

显示全部楼层 · 发表于 2021-6-29 00:22:05

huorong 发表于 2021-6-28 20:17
没了吧。。。这玩意早就倒闭了。都是启发杀
但是我这里居然显示病毒库是2021年的6月28日
估计是 ...

那你这真是不走寻常路啊，倒闭了还在用。。。

显示全部楼层 · 发表于 2021-7-4 21:09:16

2021/7/4 星期日 21:02:42 访问网络风险提示:未知允许
进程: c:\users\administrator\desktop\6ozi.exe
目标: UDP [本机 : 55040] -> [114.114.114.114 : 53 (domain)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
2021/7/4 星期日 21:02:44 访问网络风险提示:未知允许
进程: c:\users\administrator\desktop\6ozi.exe
目标: UDP [本机 : 56925] -> [223.5.5.5 : 53 (domain)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
2021/7/4 星期日 21:02:45 加载动态链接库风险提示:中等程度风险允许
进程: c:\users\administrator\desktop\6ozi.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll
2021/7/4 星期日 21:02:49 创建文件风险提示:低风险阻止
进程: c:\users\administrator\desktop\6ozi.exe
目标: C:\windows\system32\Drivers\kDAohcd.sys
规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★
2021/7/4 星期日 21:08:46 创建新进程风险提示:未知允许
进程: c:\users\administrator\desktop\6ozi.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\windows\system32\cmd.exe /c ""C:\Users\ADMINI~1\AppData\Local\Temp\jLpSK.bat""
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
2021/7/4 星期日 21:08:50 删除文件风险提示:木马允许
进程: c:\windows\system32\cmd.exe
目标: C:\Users\Administrator\Desktop\6Ozi.exe
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [文件组]《询问》f060_桌面

复制代码

显示全部楼层 · 发表于 2021-7-5 21:07:48

ahnlab miss

[病毒样本] 杰拉孽畜

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源