VT Detection ratio: 0 / 46 2924228.dll

显示全部楼层 · 发表于 2013-5-3 18:20:55

https://www.virustotal.com/en/fi ... nalysis/1367576365/

显示全部楼层 · 发表于 2013-5-3 18:46:10

QVM27

显示全部楼层 · 发表于 2013-5-3 18:48:29

本帖最后由 Flameocean 于 2013-5-3 19:43 编辑

显示全部楼层 · 发表于 2013-5-3 18:58:59

GD 2014

*** Process ***

Process: 2816
File name: rundll32.exe
Path: c:\progra~2\rundll32.exe

Publisher: Microsoft Windows
Creation date: 05/03/13 10:48:29
Modification date: 05/03/13 10:48:29

Started by: rundll32.exe
Publisher: Microsoft Windows

*** Actions ***

The program has executed actions in the name of another program.
The program establishes a network connection.
A network connection was established using another programs context.

YGLRjNIKKyeHcnIoJgYsJycmJicHLScoJygmBi4nvnJyLSfskCsWzSipkC4n/nJyLydtoCcnbWJictIGmnJyLyf3YmKgKif3oCwn/nJyLydtoC0n

JycnJgascoJygmJi4CwnJycnJgaPcnJiYnJycKhygnKCYmJw2HJyYmJycnD5coJiYnKCcLqioVtjpoKioVtjpnLSsV1jtnJw6nLiD8cvJ/5yci8nbX

COcnILAA
Rules version: 4.0.10
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
dll version: 30732

C:\PROGRA~2\rundll32.exe C:\PROGRA~2\covcodo.dat,FG03
C:\PROGRA~2\rundll32.exe C:\PROGRA~2\covcodo.dat,FG00

The file was moved to quarantine.

File: C:\ProgramData\odocvoc.js
Virus: Trojan.Script.480412 (Engine A)

但最後還是被鎖屏

显示全部楼层 · 发表于 2013-5-3 19:00:44

fireold 发表于 2013-5-3 18:58
GD 2014

你跟官方说说，只要是regsvr32.exe运行dll的直接拦截得了，别家有这么做的

显示全部楼层 · 发表于 2013-5-3 19:06:00

FS 2013有攔截到，但最後也被鎖屏了

显示全部楼层 · 发表于 2013-5-3 19:07:02

墨家小子发表于 2013-5-3 19:00
你跟官方说说，只要是regsvr32.exe运行dll的直接拦截得了，别家有这么做的

正考慮這麼做…

显示全部楼层 · 发表于 2013-5-3 19:09:01

fireold 发表于 2013-5-3 19:06
FS 2013有攔截到，但最後也被鎖屏了

这个不叫拦截，这叫被锁之前的花絮

显示全部楼层 · 发表于 2013-5-3 19:10:00

fireold 发表于 2013-5-3 19:07
正考慮這麼做…

到时候白dll借用regsvr32.exe运行那才叫好玩呢

显示全部楼层 · 发表于 2013-5-4 21:23:49

[可疑文件] VT Detection ratio: 0 / 46 2924228.dll

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源