查看: 2102|回复: 11
收起左侧

[可疑文件] File name: bd36.exe Detection ratio: 10 / 59

[复制链接]
墨家小子
发表于 2017-6-17 10:51:13 | 显示全部楼层 |阅读模式
https://mega.nz/#!gT501CZB!tCKpT-mLK5uWBJ0Z_FUAh6K7sP7deFl_LDVg5qK8vtk

BaiduWin32.Trojan.WisdomEyes.16070401.9500.995920170615
CMCTrojan-Downloader.Win32.Gamarue.2!O20170616
CrowdStrike Falcon (ML)malicious_confidence_88% (D)20170420
DrWebTrojan.PWS.Panda.1015120170617
Endgamemalicious (high confidence)20170615
ESET-NOD32a variant of Win32/Kryptik.FTLL20170617
FortinetW32/GenKryptik.ALAB!tr20170617
Qihoo-360HEUR/QVM10.1.E00E.Malware.Gen20170617
RisingMalware.Heuristic!ET#87% (rdm+)20170617
WebrootW32.Trojan.Gen20170617
墨家小子
 楼主| 发表于 2017-6-17 10:52:34 | 显示全部楼层
该选手注入explorer搞事情
缺缺
发表于 2017-6-17 11:26:22 | 显示全部楼层
一看见最后一个大 Y  我就想起小粉丝说的N久才入库,,,


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ccboxes
发表于 2017-6-17 11:35:50 | 显示全部楼层
卡巴
PDM:Trojan.Win32.Bazon.a
sanhu35
发表于 2017-6-17 11:44:11 | 显示全部楼层
墨家小子 发表于 2017-6-17 10:52
该选手注入explorer搞事情

漏了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
缺缺
发表于 2017-6-17 12:10:43 | 显示全部楼层

看见你弄火绒  拦截的这个点 ,,,我也去试了下

安全模式好像也扑街了,,,

然后虽然没什么进程 但是好像注入成功了 已经询问联网      

疯狂模式就不测了  这个肯定能拦   

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2017-6-17 12:28:45 | 显示全部楼层
贼麻辣


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UBitch
发表于 2017-6-17 12:43:55 | 显示全部楼层
WD Kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
397987544
发表于 2017-6-17 13:34:46 | 显示全部楼层
Dr.web(在解密时)
对象: 00000001
威胁: Trojan.PWS.Panda.10151
操作: 已隔离
墨家小子
 楼主| 发表于 2017-6-17 15:06:52 | 显示全部楼层

联网控制需要手动开启,自定义规则之后可以拦截到样本启动explorer,所以,可以认为火绒拦截失败
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-19 12:29 , Processed in 0.123375 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表