VT Detection ratio: 2 / 48 UpdvNIs.exe

显示全部楼层 · 发表于 2013-10-19 00:08:45

https://www.virustotal.com/en/fi ... nalysis/1382112464/

显示全部楼层 · 发表于 2013-10-19 06:18:57

卡巴云杀

2013/10/19 6:17:34 已隔离未知对象：90 UDS:DangerousObject.Multi.Generic C:\Users\Administrator\Downloads\UpdvNIs.exe 高

显示全部楼层 · 发表于 2013-10-19 08:16:59

熟悉的图标，描述为vstdlib.dll，此类样本一律过VSE，行为相同：提权，注入，注册表，DNS，COM，联网。。。

显示全部楼层 · 发表于 2013-10-19 09:17:59

费尔云是木马

显示全部楼层 · 发表于 2013-10-19 12:41:04

文件加壳情况：UPX
原文件：
百度杀毒国际版不杀，超级巡警二进制启发式引擎杀
脱壳后文件：
百度杀毒国际版不杀，超级巡警二进制启发式引擎杀
脱壳并重构pe后的文件：
百度杀毒国际版启发杀，超级巡警不杀

显示全部楼层 · 发表于 2013-10-19 12:58:11

微点妥妥被过--锁屏

显示全部楼层 · 发表于 2013-10-19 13:20:50

» Reason for url blockade: Url was evaluated as blocked in these groups: Phishing/Malware
» Requested URL: att.kafan.cn/forum.php?mod=attachment&aid=mji4ntc1m3xmodmxymqwnxwxmzgymtywmdizfdgzotuznxwxnjqxotkw
» Requested HTTP method: GET
» Requested ContentType: application/octet-stream
» Requested IP: 42.121.252.18(att.kafan.cn)

显示全部楼层 · 发表于 2013-10-19 21:12:27

360 HEUR/Malware.QVM11.Gen

显示全部楼层 · 发表于 2013-10-19 21:22:58

avast 2014昨天没报，刚下载时直接Evo-gen了……

[可疑文件] VT Detection ratio: 2 / 48 UpdvNIs.exe

本帖子中包含更多资源

浏览过的版块