VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰数字跪了

显示全部楼层 · 发表于 2014-1-24 09:36:38

本帖最后由墨家小子于 2014-1-24 10:08 编辑

https://www.virustotal.com/en/fi ... 4f1bdb353/analysis/

没开虚拟机，实机拦截，稍后补测试

Malwarebytes

Trojan.Dorkbot.ED

20140124

Qihoo-360

20140123

补测试

显示全部楼层 · 发表于 2014-1-24 09:46:50

被本地QVM灭了

2014-01-24 09:46:32 恶意软件(Malware.QVM03.Gen)MD5:bf08532244908e2bcdef8daf099bd3a7 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\documents and settings\administrator\桌面\1dsve2wefd\1dsve2wefd.exe

显示全部楼层 · 发表于 2014-1-24 09:48:01

vm001 发表于 2014-1-24 09:46
被本地QVM灭了

2014-01-24 09:46:32 恶意软件(Malware.QVM03.Gen)MD5:bf08532244908e2bcdef8daf099b ...

能解释一下VT上的数字跟你本地的QVM有什么不同不？

显示全部楼层 · 发表于 2014-1-24 10:24:10

to eset

显示全部楼层 · 发表于 2014-1-24 10:25:42

dalianjhc1986 发表于 2014-1-24 10:24
to eset

那个ESET 7比较骄傲的内存扫描没抓到吗？

显示全部楼层 · 发表于 2014-1-24 10:33:25

BD主防拦截

显示全部楼层 · 发表于 2014-1-24 10:35:28

墨家小子发表于 2014-1-24 10:25
那个ESET 7比较骄傲的内存扫描没抓到吗？

嗯这些天第一次漏掉这种样本

显示全部楼层 · 发表于 2014-1-24 10:37:21

杀软神马发表于 2014-1-24 10:33
BD主防拦截

是AVC还是IDS？

显示全部楼层 · 发表于 2014-1-24 10:39:50

墨家小子发表于 2014-1-24 10:37
是AVC还是IDS？

AVC 拦截后样本就被删除了 IDS没提示

显示全部楼层 · 发表于 2014-1-24 10:40:28

杀软神马发表于 2014-1-24 10:39
AVC 拦截后样本就被删除了 IDS没提示

并且我是实机运行。。。。

[可疑文件] VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰数字跪了

本帖子中包含更多资源

评分

[可疑文件] VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰 数字跪了

本帖子中包含更多资源

评分

[可疑文件] VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰数字跪了