Detection ratio: 6 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马测试一

显示全部楼层 · 发表于 2016-3-21 11:49:39

SHA256: 0b5b3ffaca1402eaf6efc8bb7b1f89b0745c6e32d9eee0dd83a2d7025401cf89
File name: TMPC148.exe
Detection ratio: 6 / 56
Analysis date: 2016-03-21 03:43:31 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/0b5b3ffaca1402eaf6efc8bb7b1f89b0745c6e32d9eee0dd83a2d7025401cf89/analysis/1458531811/

Avast Win32:Malware-gen 20160321
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160318
DrWeb Trojan.AVKill.60640 20160321
ESET-NOD32 Win32/Filecoder.TeslaCrypt.K 20160320
Kaspersky UDS:DangerousObject.Multi.Generic 20160321
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160321

不多说了，木马国际惯例被EAM主防拦截，但系统程序还是被注入，IE -- taskhost -- explorer -- 注入其他系统程序，并联网。由于想通过SSF拿到那个DLL，过早添加文件防御规则，出错了，等会再试试看EAM能不能杀到那个DLL文件

显示全部楼层 · 发表于 2016-3-21 12:04:50

毒霸kill

显示全部楼层 · 发表于 2016-3-21 13:15:18

红伞云查杀'TR/AD.TeslaCrypt.Y (Cloud)' [trojan]

显示全部楼层 · 发表于 2016-3-21 13:43:15

毒霸

显示全部楼层 · 发表于 2016-3-21 14:28:33

显示全部楼层 · 发表于 2016-3-21 16:08:40

[可疑文件] Detection ratio: 6 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马测试一

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] Detection ratio: 6 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马 测试一

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] Detection ratio: 6 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马测试一