12
返回列表 发新帖
楼主: 墨家小子
收起左侧

[可疑文件] 过ESET hips 样本添加启动 邪门……AG开启禁飞区测试之后注销样本并未启动

[复制链接]
,就一个.
发表于 2017-7-14 20:49:09 | 显示全部楼层

贴个样本出来 我这本地电信网络打不开那鬼网站 谢谢
引领四基生活
发表于 2017-7-14 20:50:19 | 显示全部楼层
mmp
今天时间不对啊
cocomail
发表于 2017-7-14 21:43:02 | 显示全部楼层
,就一个. 发表于 2017-7-14 20:49
贴个样本出来 我这本地电信网络打不开那鬼网站 谢谢

好的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
,就一个.
发表于 2017-7-14 23:10:15 | 显示全部楼层
AVA 25.13362
GD 25.9997

*** Process ***

Process: 6644
File name: 0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe
Path: d:\360极速浏览器下载\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe

Publisher: Unknown publisher
Creation date: 2017年7月14日 23:06:33
Modification date: 2017年7月14日 21:39:50

Started by: Explorer.EXE
Publisher: Microsoft Windows


*** Actions ***

The virus scanner has detected that the file is malicious.
A packer was run on the program file, possibly to conceal malicious content.
An unknown process was accessed.
The program has created or manipulated an executable file.
The program has read data from its own program file.
The program created a copy of itself.


*** Quarantine ***

The following files were moved into quarantine:
C:\Users\Administrator\AppData\Local\Temp\juvjpjg.exe
d:\360极速浏览器下载\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe

The following registry entries were deleted:


YHKCDi0nJyYmJwcuJycnJyYGLycpJycnCKdCJyl0ckInCLdyknJycoJwLCcpJycnCLlycgfbcnJiYnJywConKCcoJgb8cnJiYnJy0CYnJyYmJwePcsJysnJy8CknJyYmJwfPcnJiYnJycLhycmJicnJwutKxXmO2gtKxXmO2ctKxXmO2cnCdcnJiYnJycK1ycmJicnJwjnJyDvcoJwxoKScHuC8nJycnJgYA
Rules version: 5.0.148
OS: Windows 10.0 Service Pack 0.0 Build: 14393 - Workstation 64bit OS
dll version: 70613

"D:\360极速浏览器下载\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe"
MD5: 670A27E8CAEF20DEFB7341C250FE3530
C:\Windows\explorer.exe /factory,ceff45ee-c862-41de-aee2-a022c81eda92 -Embedding
MD5: 679D17F8CDB938C7100D7A647953677E
ytysh
发表于 7 天前 | 显示全部楼层
F-Secure Kill

Immunet Kill
Dolby123
发表于 7 天前 | 显示全部楼层
.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
huluntw
发表于 7 天前 | 显示全部楼层
火絨 掃不到
FSP可以掃到
skycai
发表于 7 天前 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 7 天前 | 显示全部楼层

小红伞解压就消失了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
核弹总裁黄仁勋
发表于 7 天前 | 显示全部楼层
Drweb解压杀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-7-22 04:51 , Processed in 0.082018 second(s), 7 queries , MemCache On.

快速回复 返回顶部 返回列表