File name: fyva.exe Detection ratio: 7 / 62 突破AG防御服不服

显示全部楼层 · 发表于 2017-7-18 15:24:29

本帖最后由墨家小子于 2017-7-18 15:30 编辑

https://mega.nz/#!EGAkSKSI!cpU2t ... ueDr48GSBCcPCU-s5j0

AhnLab-V3	Win-Trojan/Sagecrypt.Gen	20170718
CrowdStrike Falcon (ML)	malicious_confidence_80% (D)	20170710
Endgame	malicious (high confidence)	20170713
Invincea	heuristic	20170607
Symantec	ML.Attribute.HighConfidence	20170718
TrendMicro	Possible_SageCrypt-1c	20170718
TrendMicro-HouseCall	Possible_SageCrypt-1c	20170718

@Tomin2009 麻烦给https://www.wilderssecurity.com/members/lockdown.152412/ 上报一下呗 win10 X64 设置如第一次

@qftest 试试ESET hips

显示全部楼层 · 发表于 2017-7-18 15:32:14

BDF ATC杀

显示全部楼层 · 发表于 2017-7-18 15:33:04

westbyte 发表于 2017-7-18 15:32
BDF ATC杀

上个截图呗

显示全部楼层 · 发表于 2017-7-18 15:43:56

墨家小子发表于 2017-7-18 15:33
上个截图呗

BDF 截图

显示全部楼层 · 发表于 2017-7-18 16:09:21

样本在哪里？网页打不开额。。

显示全部楼层 · 发表于 2017-7-18 16:17:10

这个网盘下载不了

显示全部楼层 · 发表于 2017-7-18 16:31:02

本帖最后由学雷锋做人于 2017-7-18 16:39 编辑

火绒 Kill

那关掉文件监控双击如何？

显示全部楼层 · 发表于 2017-7-18 16:53:09

学雷锋做人发表于 2017-7-18 16:31
火绒 Kill

关掉监控双击没杀啊

显示全部楼层 · 发表于 2017-7-18 16:54:17

见朕骑妓的时刻发表于 2017-7-18 16:53
关掉监控双击没杀啊

拦截注入就没用了，懂不懂啊，小朋友？

显示全部楼层 · 发表于 2017-7-18 17:01:10

学雷锋做人发表于 2017-7-18 16:54
拦截注入就没用了，懂不懂啊，小朋友？

我只是说双击没杀。你想多了

[可疑文件] File name: fyva.exe Detection ratio: 7 / 62 突破AG防御服不服