EPS相关文件

显示全部楼层 · 发表于 2015-7-22 21:47:26

本帖最后由 ELOHIM 于 2015-7-22 22:04 编辑

EPS程序某文件。

scriptcryptor.exe

First uploaded2015-07-22 13:52:33 GMT

FiletypeEXE/DLL

Last scanned2015-07-22 13:52:33 GMT

File size461 KB

MD5：FC181B5548945E3DA1FF335EC60E707D

SHA1：4F36EB071D57639719EB5745FFA22F5200B82A03

SHA256：1B1B48D4A5EB2C88CF4306EE334453E96D4422D9EF280580CA413DA3C2A4CC38

McAfee-Gateway	2106 ms	Jul 22 2015	Heuristic.BehavesLike.Win32.Suspicious-BAY.G
Symantec	4977 ms	Jul 21 2015 (1 day ago)	Trojan.Gen.2
Filseclab	5570 ms	Jul 22 2015	TrojanDldr.Small.fpc.fvzr.mg

显示全部楼层 · 发表于 2015-7-22 22:14:11

BAV不杀

显示全部楼层 · 发表于 2015-7-22 22:30:59

小A不杀

显示全部楼层 · 发表于 2015-7-22 22:48:00

既然gateway报了那月神也拉黑了，跳过

话说这个gateway版的报法杀流氓有奇效。

显示全部楼层 · 发表于 2015-7-22 22:50:26

欧阳宣发表于 2015-7-22 22:48
既然gateway报了那月神也拉黑了，跳过

话说这个gateway版的报法杀流氓有奇效。

不懂gateway，求大神科普。

显示全部楼层 · 发表于 2015-7-22 23:01:15

ESS-CH不杀火绒不杀

显示全部楼层 · 发表于 2015-7-22 23:03:17

Flying_Bird 发表于 2015-7-22 23:01
ESS-CH不杀火绒不杀

7年前。。好家伙呀好家伙

显示全部楼层 · 发表于 2015-7-22 23:06:57

ELOHIM 发表于 2015-7-22 22:50
不懂gateway，求大神科普。

gateway似乎指的是这个。http://www.mcafee.com/us/products/email-gateway.aspx

Heuristic.BehavesLike.Win32.Suspicious-BAY.G
这类报法只有gateway才有，往往能杀一些个人版都杀不了的威胁
包括刚刚也有一个样本也是。
https://www.metascan-online.com/ ... 61bb925c97ec9908fb0

显示全部楼层 · 发表于 2015-7-22 23:12:02

欧阳宣发表于 2015-7-22 23:06
gateway似乎指的是这个。http://www.mcafee.com/us/products/email-gateway.aspx

Heuristic.BehavesLi ...

behaveslike是不是启发式病毒？

显示全部楼层 · 发表于 2015-7-22 23:17:17

ELOHIM 发表于 2015-7-22 23:12
behaveslike是不是启发式病毒？

behave代表行为，似乎是用沙箱跑过？
还有lookslike就真不知道了

[可疑文件] EPS相关文件