这是传说中的高质量吗？ VT Detection ratio: 5 / 46

lql2012

jefffire 发表于 2012-12-17 21:47
好压云是阉割版

但是10分钟之后再看就报了。。

jefffire

lql2012 发表于 2012-12-17 21:48
但是10分钟之后再看就报了。。

原版上传特征向量后可以统一哈希特征到阉割版

firefox3

rtransformation 发表于 2012-12-17 21:47
QVM20工作量挺大啊。。。

还好，误报在减少，慢慢来吧

zst470396853

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.KDZ.2111 (引擎A)。

消停

完整路径: 不可用
威胁: SONAR.ProcHijack!gen3
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间  ( )
启动项目 否
已启动 是
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

____________________________
文件操作
文件: f:\样本\fattura.pdf______________________________________________________________.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\fattura.pdf______________________________________________________________.exe, PID:2876)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\application data\ytoksu\ylvoip.exe (执行者 f:\样本\fattura.pdf______________________________________________________________.exe, PID:2876)
未采取操作
事件: 进程启动: c:\documents and settings\administrator\application data\ytoksu\ylvoip.exe, PID:1140 (执行者 f:\样本\fattura.pdf______________________________________________________________.exe, PID:2876)
未采取操作
事件: 进程启动: c:\WINDOWS\system32\cmd.exe, PID:1428 (执行者 f:\样本\fattura.pdf______________________________________________________________.exe, PID:2876)
未采取操作
事件: 进程启动: f:\样本\fattura.pdf______________________________________________________________.exe, PID:2876 (执行者 f:\样本\fattura.pdf______________________________________________________________.exe, PID:2876)
未采取操作
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

vbidv

vbidv

http://fireeye.ijinshan.com/analyse.html?md5=60D8987ACCA7B965F8FD8B4E20D81AD1#key