File name: bd36.exe Detection ratio: 10 / 59

显示全部楼层 · 发表于 2017-6-17 10:51:13

https://mega.nz/#!gT501CZB!tCKpT-mLK5uWBJ0Z_FUAh6K7sP7deFl_LDVg5qK8vtk

Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9959	20170615
CMC	Trojan-Downloader.Win32.Gamarue.2!O	20170616
CrowdStrike Falcon (ML)	malicious_confidence_88% (D)	20170420
DrWeb	Trojan.PWS.Panda.10151	20170617
Endgame	malicious (high confidence)	20170615
ESET-NOD32	a variant of Win32/Kryptik.FTLL	20170617
Fortinet	W32/GenKryptik.ALAB!tr	20170617
Qihoo-360	HEUR/QVM10.1.E00E.Malware.Gen	20170617
Rising	Malware.Heuristic!ET#87% (rdm+)	20170617
Webroot	W32.Trojan.Gen	20170617

显示全部楼层 · 发表于 2017-6-17 10:52:34

该选手注入explorer搞事情

显示全部楼层 · 发表于 2017-6-17 11:26:22

一看见最后一个大 Y 我就想起小粉丝说的N久才入库，，，

显示全部楼层 · 发表于 2017-6-17 11:35:50

卡巴
PDM:Trojan.Win32.Bazon.a

显示全部楼层 · 发表于 2017-6-17 11:44:11

墨家小子发表于 2017-6-17 10:52
该选手注入explorer搞事情

漏了

显示全部楼层 · 发表于 2017-6-17 12:10:43

sanhu35 发表于 2017-6-17 11:44
漏了

看见你弄火绒  拦截的这个点，，，我也去试了下

安全模式好像也扑街了，，，

然后虽然没什么进程但是好像注入成功了已经询问联网

疯狂模式就不测了  这个肯定能拦

显示全部楼层 · 发表于 2017-6-17 12:28:45

贼麻辣

显示全部楼层 · 发表于 2017-6-17 12:43:55

WD Kill

显示全部楼层 · 发表于 2017-6-17 13:34:46

Dr.web(在解密时）
对象： 00000001
威胁： Trojan.PWS.Panda.10151
操作：已隔离

显示全部楼层 · 发表于 2017-6-17 15:06:52

sanhu35 发表于 2017-6-17 11:44
漏了

联网控制需要手动开启，自定义规则之后可以拦截到样本启动explorer，所以，可以认为火绒拦截失败

[可疑文件] File name: bd36.exe Detection ratio: 10 / 59