VT Detection ratio: 2 / 47 mejrppggpnwpqopcccgrjacjv.exe

显示全部楼层 · 发表于 2013-11-16 20:04:40

本帖最后由墨家小子于 2013-11-16 20:16 编辑

https://www.virustotal.com/en/fi ... 5a10aae5e/analysis/

显示全部楼层 · 发表于 2013-11-16 20:05:45

本帖最后由 STCn1000 于 2013-11-16 20:14 编辑

金山云和飞塔均被过

http://fireeye.ijinshan.com/anal ... fbe&type=1#full
火眼分析报告。。居然用taskkill

显示全部楼层 · 发表于 2013-11-16 20:08:03

显示全部楼层 · 发表于 2013-11-16 20:23:30

STCn1000 发表于 2013-11-16 20:05
金山云和飞塔均被过

http://fireeye.ijinshan.com/analyse.html?md5=03463c2cb6599a1805a195b6a58 ...

360 HEUR/malware.qvm08.gen

显示全部楼层 · 发表于 2013-11-16 20:29:03

蜘蛛依然被过

显示全部楼层 · 发表于 2013-11-16 20:48:01

卡巴云杀

显示全部楼层 · 发表于 2013-11-16 20:57:01

被杀

显示全部楼层 · 发表于 2013-11-16 21:55:37

火狐姐和我的采集点好像撞上了，，，只不过我这边的库里面没有你这个文件。
这娃没带良民证，被超级巡警二进制启发式引擎杀了。
百度杀毒国际版不杀

显示全部楼层 · 发表于 2013-11-16 21:59:40

Avast
Win32:FakeAV-FDS [Trj]

显示全部楼层 · 发表于 2013-11-16 22:08:47

这个小动作有点多，多项注册表，外加DNS、COM和共享项，关键是在拦截后，自我毁灭，文件消失。。。

不信，再次解压双击，一样动作，一样消失，看来，此样本属于有自知之名类，顶它一个！

[可疑文件] VT Detection ratio: 2 / 47 mejrppggpnwpqopcccgrjacjv.exe