File name: KB02211718.exe Detection ratio: 5 / 54 求声纳测试、据说过BD的主防

墨家小子

SHA256:        23dce8d233fd3a483a728e64471a9acdf3c7855aa6580cc96662579718132d23
File name:        KB02211718.exe
Detection ratio:        5 / 54
Analysis date:        2015-12-29 08:36:03 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451378163/



别人测试的过BD主防的截图：http://bbs.kafan.cn/forum.php?mo ... 97&pid=36645872

pal家族

29.12.2015 19.51.13;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\KB02211718\KB02211718.exe;Windows Explorer;D:\360安全浏览器下载\KB02211718\KB02211718.exe;12/29/2015 19:51:13;UDS:DangerousObject.Multi.Generic

墨家小子

弱顿声纳没有反应，过了，HMPA出声

墨家小子

偷摸的自己顶一下，好不容易看到据说过BD主防的样本了

欧阳宣

百度
Win32.Trojan.Kryptik.td.bav

墨家小子

顶起，等用BD的测试主防

ccboxes

墨家小子 发表于 2015-12-30 19:36
顶起，等用BD的测试主防

第一遍勒索防护先阻止访问，然后ATC击杀。手慢没有截下勒索防护的图。

结果第二遍测试未触发勒索防护，ATC先杀本体，再杀衍生物。

为什么两次结果不同。。。。。。。

墨家小子

ccboxes 发表于 2016-1-2 12:03
第一遍勒索防护先阻止访问，然后ATC击杀。手慢没有截下勒索防护的图。

结果第二遍测试未触发勒索防护 ...

为什么勒索防御先于ATC？你恢复虚拟机，再测试就跟第一次一样了

温馨小屋

声呐没希望了，入库了
文件名: kb02211718.exe
威胁名称: Trojan.Gen完整路径: d:\360极速浏览器下载\kb02211718\kb02211718.exe

____________________________

____________________________


在电脑上的创建时间 
2016/1/2 ( 12:07:57 )

上次使用时间 
2016/1/2 ( 12:07:57 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


kb02211718.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: d:\360极速浏览器下载\kb02211718\ kb02211718.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

温馨小屋 发表于 2016-1-2 12:08
声呐没希望了，入库了
文件名: kb02211718.exe
威胁名称: Trojan.Gen完整路径: d:\360极速浏览器下载\kb0 ...

修改MD5再试试呢？