【掛馬樣本】mswordpc.exe VT(6/56)

显示全部楼层 · 发表于 2017-1-25 12:56:39

fireherman 发表于 2017-1-25 12:50
Why?

[v14824]

啊是这个blocked object，刚才看成suspicious object了 OTZ

显示全部楼层 · 发表于 2017-1-25 12:58:32

B100D1E55 发表于 2017-1-25 12:56
啊是这个blocked object，刚才看成suspicious object了 OTZ

大新年的你别吓我嘛。

为了弥补我心灵上、精神上……的损失，你得补偿我，当然……肉偿我也不介意。

显示全部楼层 · 发表于 2017-1-25 13:00:35

fireherman 发表于 2017-1-25 12:35
ESET miss

Live Grid [未收录/已上报]

双击试试，看看AMS有没有反应【趋势认为是Fareit】

显示全部楼层 · 发表于 2017-1-25 13:02:26

aboringman 发表于 2017-1-25 13:00
双击试试，看看AMS有没有反应【趋势认为是Fareit】

我在一边搞卫生（大扫除），一边上卡饭和你们……你们这些禽兽交流的啊，还要我捣鼓虚拟机？

不要太过分。

显示全部楼层 · 发表于 2017-1-25 13:04:36

Trend Micro：

扫描：miss；

双击：实机双击，Aegis击杀之【奇怪，最后干掉它的是监控，但是为什么刚才不报。。。。。。（入库报法）】

名称: mswordpc.exe

来自: Wcam sisoft

版本: 8.02.0009

版权:

检测到的资源或进程 ID: HKCU\SOFTWARE\WinRAR\HWID

处理措施: 已终止

威胁名称: TSPY_FAREIT.MIP00000001

类型: 威胁

受感染文件: C:\Users\abori\Desktop\mswordpc.exe

处理措施: 已移除

检测方式: 实时扫描

此信息来自哪里？

@驭龙

显示全部楼层 · 发表于 2017-1-25 13:05:14

fireherman 发表于 2017-1-25 12:58
大新年的你别吓我嘛。

为了弥补我心灵上、精神上……的损失，你得补偿我，当然……肉偿我也 ...

到能给人气的那一天我一定会+1的

显示全部楼层 · 发表于 2017-1-25 13:05:53

fireherman 发表于 2017-1-25 13:02
我在一边搞卫生（大扫除），一边上卡饭和你们……你们这些禽兽交流的啊，还要我捣鼓虚拟机？
...

不不不，要就得实机玩才刺激【另外这个是反虚拟机的】

PS.卫生已搞好

显示全部楼层 · 发表于 2017-1-25 13:41:13

显示全部楼层 · 发表于 2017-1-25 13:45:49

aboringman 发表于 2017-1-25 13:04
Trend Micro：

扫描：miss；

有时候触发Aegis以后会出现这情况，具体原因，我没有研究，不是很清楚

显示全部楼层 · 发表于 2017-1-25 13:51:20

ESET解压杀

[病毒样本] 【掛馬樣本】mswordpc.exe VT(6/56)

本帖子中包含更多资源

评分