VT Detection ratio: 4 / 52 FlashUpdater67052.exe 挂马

显示全部楼层 · 发表于 2014-5-4 19:00:19

https://www.virustotal.com/en/fi ... nalysis/1399200857/

衍生物还有一堆，运行之后自己抓吧，我就不拿HIPS示意了，不然某些人又该说我拿某家某家hips有多厉害，又该bla bla bla不着边际的天马行空了

显示全部楼层 · 发表于 2014-5-4 19:06:42

VT上的数字居然不报？之前的数字杀的很彻底啊
http://bbs.kafan.cn/thread-1726617-1-1.html
https://www.virustotal.com/en/fi ... nalysis/1399079592/

显示全部楼层 · 发表于 2014-5-4 19:16:52

avg miss，沙盘运行只杀了一个衍生物，然后弹了一个全屏的空白窗口...

显示全部楼层 · 发表于 2014-5-4 19:33:59

360 miss ,TO ESET

显示全部楼层 · 发表于 2014-5-4 19:34:07

本帖最后由 XywCloud 于 2014-5-4 20:23 编辑

准备抓取衍生物。。。
另，巡警启发杀，费尔云鉴定杀，动态防御也杀

显示全部楼层 · 发表于 2014-5-4 19:34:23

avast missed

显示全部楼层 · 发表于 2014-5-4 19:42:58

显示全部楼层 · 发表于 2014-5-4 20:05:25

liangxy 发表于 2014-5-4 19:16
avg miss，沙盘运行只杀了一个衍生物，然后弹了一个全屏的空白窗口...

上虚拟机双击，敢不？

显示全部楼层 · 发表于 2014-5-4 20:05:56

a445441 发表于 2014-5-4 19:42

关闭高启发，测试主防

显示全部楼层 · 发表于 2014-5-4 20:18:20

文件名: flashupdater67052.exe
威胁名称: Suspicious.Cloud.5.A
完整路径: f:\flashupdater67052.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNzI3MDc5

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/5/4 ( 20:18:02 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNzI3MDc5

已下载文件 flashupdater67052.exe 威胁名称: Suspicious.Cloud.5.A
自 att.kafan.cn

来源: 外部介质

____________________________

文件操作

文件: f:\ flashupdater67052.exe 已删除
____________________________

文件指纹 - SHA:
7b8a9d458619d0d0e92598a6a626141a3af48683d169e10c15bba3d1e66caec9
文件指纹 - MD5:
不可用

[可疑文件] VT Detection ratio: 4 / 52 FlashUpdater67052.exe 挂马

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块