VT Detection ratio: 4 / 48 nnhpheelqfkedlfrmlimosvkrx.exe 注入锁屏挂马

显示全部楼层 · 发表于 2013-9-17 21:17:39

哈哈哈惊喜啊大蜘蛛9.0驻防干掉了

显示全部楼层 · 发表于 2013-9-17 21:45:09

显示全部楼层 · 发表于 2013-9-17 21:48:32

显示全部楼层 · 发表于 2013-9-18 07:27:27

文件名: nnhpheelqfkedlfrmlimosvkrx.exe
威胁名称: Suspicious.Cloud.5.A
完整路径: f:\norton样本\诺顿排除\nnhpheelqfkedlfrmlimosvkrx.zip

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2013-9-18 ( 7:25:04 )

上次使用时间
2013-9-18 ( 7:26:33 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

____________________________

文件操作

nnhpheelqfkedlfrmlimosvkrx.exe
[包含在] f:\norton样本\诺顿排除\nnhpheelqfkedlfrmlimosvkrx.zip 已删除
____________________________

文件指纹 - SHA:
d5d2b71a15e1c835c5802eb64afe2b1c012bdc1f94d410c5d9ede76cdcbd51f2
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-9-18 23:47:56

杀软神马发表于 2013-9-17 21:17
哈哈哈惊喜啊大蜘蛛9.0驻防干掉了

Trojan.Inject加了规则，注入类的再也不用担心了。

显示全部楼层 · 发表于 2013-9-18 23:50:53

Dust-;羅錠发表于 2013-9-18 23:47
Trojan.Inject加了规则，注入类的再也不用担心了。

试试这个 http://bbs.kafan.cn/thread-1576335-1-1.html

显示全部楼层 · 发表于 2013-9-18 23:55:19

墨家小子发表于 2013-9-18 23:50
试试这个 http://bbs.kafan.cn/thread-1576335-1-1.html

我这里Dr.Web与sandboxie冲突，测不了，有人Windows 7 32位不冲突

显示全部楼层 · 发表于 2013-9-18 23:56:39

Dust-;羅錠发表于 2013-9-18 23:55
我这里Dr.Web与sandboxie冲突，测不了，有人Windows 7 32位不冲突

实机

显示全部楼层 · 发表于 2013-9-18 23:59:03

墨家小子发表于 2013-9-18 23:56
实机

不敢

显示全部楼层 · 发表于 2013-9-19 00:00:21

Dust-;羅錠发表于 2013-9-18 23:59
不敢

就知道你会这么回答

[可疑文件] VT Detection ratio: 4 / 48 nnhpheelqfkedlfrmlimosvkrx.exe 注入锁屏挂马

本帖子中包含更多资源

本帖子中包含更多资源