VT Detection ratio: 2 / 47 3XfkgQV0.exe

显示全部楼层 · 发表于 2013-11-12 20:49:00

https://www.virustotal.com/en/fi ... nalysis/1384260324/

11/12/13 20:44:43 Prevented process <swdrm.dll | C:\Windows\SysWOW64\rundll32.exe> from launching from <c:\users\X\appdata\local\temp\ui>.

11/12/13 20:44:43 Prevented process <3xfkgqv0.exe | c:\program files\java\jre7\bin\java.exe> from launching from <c:\users\X\appdata\local\temp>.

显示全部楼层 · 发表于 2013-11-12 20:54:30

本帖最后由 jhlxsxj 于 2013-11-12 20:56 编辑

蜘蛛对于屏幕锁貌似入库挺快

显示全部楼层 · 发表于 2013-11-12 20:58:15

本帖最后由 dalianjhc1986 于 2013-11-12 21:03 编辑

to eset

Dear Dalianjhc1986,

Thank you for your submission.
The detection of the threat is covered by the current signature database.

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2013-11-12 21:10:42

2013/11/12 21:10:08 修改其他进程的内存阻止
进程: f:\下载\compressed\3xfkgqv0\3xfkgqv0.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]『询问』病毒测试

今天发的··都差不多啊

显示全部楼层 · 发表于 2013-11-12 21:11:01

jhlxsxj 发表于 2013-11-12 20:54
蜘蛛对于屏幕锁貌似入库挺快

QVM20

显示全部楼层 · 发表于 2013-11-12 21:11:50

墨家小子发表于 2013-11-12 21:11
QVM20

那个。。。

显示全部楼层 · 发表于 2013-11-12 21:13:03

ppy0606 发表于 2013-11-12 21:10
2013/11/12 21:10:08 修改其他进程的内存阻止
进程: f:\下载\compressed\3xfkgqv0\3xfkgqv0.exe
目 ...

亲，你想定制特别的刺激性强的木马，出门右拐，第三个下水井盖，打开下去就是

显示全部楼层 · 发表于 2013-11-12 21:16:52

360没反应……

显示全部楼层 · 发表于 2013-11-12 22:08:29

百度杀毒国际版、超级巡警均被过

显示全部楼层 · 发表于 2013-11-12 22:17:50

eset 已经入库？真快
https://att.kafan.cn/forum.php?mo ... DI0OTQwMHwxNjUxOTY0 > RAR > 3XfkgQV0.exe Win32/Kryptik.BOSF 特洛伊木马的变种

[可疑文件] VT Detection ratio: 2 / 47 3XfkgQV0.exe

本帖子中包含更多资源

本帖子中包含更多资源