VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰 数字跪了

墨家小子

hx1997 发表于 2014-1-24 11:53
https://www.virustotal.com/en/fi ... a7b03ccad7988c2b1ad ...

你也可以让他再上传VT看看，现在VT给出的是怎样的结果

@275751198  

墨家小子

浮生如梦 发表于 2014-1-25 10:15
为什么我的没报呢。。。

请出资深数字专家 @vm001  

275751198

浮生如梦 发表于 2014-1-25 10:15
为什么我的没报呢。。。

275751198

墨家小子 发表于 2014-1-25 11:28
你也可以让他再上传VT看看，现在VT给出的是怎样的结果

@275751198

亮瞎我的眼啊

浮生如梦

275751198 发表于 2014-1-25 13:07

我只测的是杀毒，木有卫视
QVM不知道杀毒为什么不报

vm001

墨家小子 发表于 2014-1-25 11:30
请出资深数字专家 @vm001

他自己不看本地本地qvm库是多大

小飞侠.net

DrWeb         Trojan.Inject1.35678         20140125
Avast Ikarus Qihoo-360 Rising ，VT上360依然不报。。。。不过国内还是提示QVM杀的。。。。

文件名: D:\360安全浏览器下载\1dsve2wefd.7z
文件大小: 64100 字节 (62.60 KB)
修改日期: 2014-01-25 16:59
MD5: 7a91bd13fb5c8698da81c2c340d73b29
SHA1: d7c97e724f0397ca16733212890f1118050bea7b
SHA256: b4818485550b8382f081179a48b9dc89901a9e47d66cafe48f8bc6710f7b265d
CRC32: 9cac5919

断带

数字拦截不了这个病毒哈。

hddu

2014-01-31 19:15:11    运行应用程序      操作:允许
进程路径:F:\virus\1dsve2wefd\1dsve2wefd.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->程序->?:\*


2014-01-31 19:15:12    创建远程线程      操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->%windir%\Explorer.EXE

kxmp

创建了ads数据流
还有看不见的隐藏进程.还联网....

@墨家小子

你那个pif文件还是他那个程序的副本