VT Detection ratio: 6 / 44 angrim2.zip

显示全部楼层 · 发表于 2012-12-20 17:06:53

https://www.virustotal.com/file/ ... nalysis/1355994225/

显示全部楼层 · 发表于 2012-12-20 17:09:29

小A FREE

显示全部楼层 · 发表于 2012-12-20 17:28:53

显示全部楼层 · 发表于 2012-12-20 17:35:25

漂亮。
MSE：下载解压右键都不报毒。
SBIE沙河里面运行，立即提示：
类别: 后门程序

描述: 这个程序提供对安装该程序的计算机的远程访问。

推荐的操作: 立即删除这个软件。

项目:
process:pid:2008
联机获取此项的详细信息。

下面是SBIE的提示：
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'
SBIE2103 禁止尝试加载系统驱动 'npf [DefaultBox]'

卡巴反黑客提示该程序想连接互联网。被拒绝。

显示全部楼层 · 发表于 2012-12-20 17:41:49

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/20 ( 17:40:43 )

上次使用时间
2012/12/20 ( 17:40:43 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

angrim2.exe

____________________________
文件操作
angrim2.exe
已删除
angrim2.exe
不需要操作
____________________________
系统设置操作
未采取操作
angrim2.exe
未采取操作
angrim2.exe
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
baf2f00fd6a710ca0341e82257bb71bf46cc6a4250b5795db74d6508bd73ffd5
____________________________
文件指纹 - MD5:
5b978be9ac5fa7ea9a7ac1ebdc0a8231
____________________________

显示全部楼层 · 发表于 2012-12-20 17:43:16

bullguard拦截下载

显示全部楼层 · 发表于 2012-12-20 18:05:46

ELOHIM 发表于 2012-12-20 17:35
漂亮。
MSE：下载解压右键都不报毒。
SBIE沙河里面运行，立即提示：

敢不敢不用沙盘运行看看效果

显示全部楼层 · 发表于 2012-12-20 18:07:57

sogou2004 发表于 2012-12-20 18:05
敢不敢不用沙盘运行看看效果

不要。杀毒提示了已经，我不找麻烦的，哈哈。。

干嘛跟自己过不去~~

显示全部楼层 · 发表于 2012-12-20 18:29:11

ESS

显示全部楼层 · 发表于 2012-12-20 18:48:10

ELOHIM 发表于 2012-12-20 17:35
漂亮。
MSE：下载解压右键都不报毒。
SBIE沙河里面运行，立即提示：

我来告诉你，这个是MSE的第三层检测功能中的第二项，动态启发，微软称其为Microsoft Dynamic translate 中文名动态转换

[可疑文件] VT Detection ratio: 6 / 44 angrim2.zip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源