File name: umumybag.exe Detection ratio: 10 / 61

显示全部楼层 · 发表于 2017-6-20 12:20:55

https://mega.nz/#!AXwHXJ6a!jcE4eNqNwRA0FHReWQHGHCNO2SOSGvmQq556C0vY-2A

Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9997	20170619
CMC	Trojan-Downloader.Win32.Gamarue.2!O	20170619
CrowdStrike Falcon (ML)	malicious_confidence_100% (D)	20170420
Cyren	W32/Ransom.FD.gen!Eldorado	20170620
Endgame	malicious (moderate confidence)	20170615
F-Prot	W32/Ransom.FD.gen!Eldorado	20170620
Invincea	heuristic	20170607
McAfee-GW-Edition	BehavesLike.Win32.Backdoor.cc	20170620
Qihoo-360	HEUR/QVM10.1.F13F.Malware.Gen	20170620
SentinelOne (Static ML)	static engine - malicious	20170516

显示全部楼层 · 发表于 2017-6-20 12:21:12

本帖最后由墨家小子于 2017-6-20 12:30 编辑

http://bbs.kafan.cn/thread-2093637-1-1.html下载不了的，看上面的链接

高级货一般HMPA好像都可以拦截

显示全部楼层 · 发表于 2017-6-20 12:36:41

本帖最后由 xxl11231220 于 2017-6-20 12:49 编辑

备用：

SEP右键miss双击miss

双击运行两秒进程消失

显示全部楼层 · 发表于 2017-6-20 12:39:53

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-20 12:48:40

卡巴miss

显示全部楼层 · 发表于 2017-6-20 13:12:59

火绒kill

显示全部楼层 · 发表于 2017-6-20 13:19:30

NS A杀

显示全部楼层 · 发表于 2017-6-20 13:34:20

卡巴双击,杀

显示全部楼层 · 发表于 2017-6-20 13:46:21

小A扫描MISS！！！

显示全部楼层 · 发表于 2017-6-20 14:17:29

Trend Micro扫描不报，双击阻止。【跟昨天的一毛一样】

[mw_shl_code=css,true]Name: umumybag.exe
From: Unknown
Version: 19, 8, 6, 38
Copyright: Kulikuxizipi vemu wiviwajepusasi kiluyake xanotegizomaca ruboruduxo xafaboliju negoyaja wiraxesu yoyate
Detected Resource or Process ID: ZwWriteVirtualMemory
Response: Terminated[/mw_shl_code]

[可疑文件] File name: umumybag.exe Detection ratio: 10 / 61

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源