再次update！依然是那个不定时死灰复燃的奇怪驱动……

显示全部楼层 · 发表于 2015-11-2 20:40:17

依然是找不到文件，只能从内存dump了一个…………

这次好歹BD系和MSE等杀软报了…………不过依然不知道是个啥…………

显示全部楼层 · 发表于 2015-11-2 20:52:07

分析报告
https://www.virustotal.com/en/fi ... 94c1b5965/analysis/

显示全部楼层 · 发表于 2015-11-2 20:59:42

本帖最后由 MXCERILYF! 于 2015-11-2 21:18 编辑

360 Total Security

360杀毒

显示全部楼层 · 发表于 2015-11-2 21:03:33

金山杀，360MISS

显示全部楼层 · 发表于 2015-11-2 21:05:49

kis miss

显示全部楼层 · 发表于 2015-11-2 21:27:35

红伞隔离区扫描 HEUR/APC

显示全部楼层 · 发表于 2015-11-2 21:33:02

万物杀咯

文件名: jklhdsblabn.sys
威胁名称: WS.Reputation.1完整路径: d:\test\jklhdsblabn.sys

____________________________

____________________________

在电脑上的创建时间
2015/11/2 星期一 ( 21:30:19 )

上次使用时间
2015/11/2 星期一 ( 21:32:19 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

jklhdsblabn.sys 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkyMjgwMnwxODYxMjcz
已下载文件 jklhdsblabn.sys 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

jklhdsblabn.sys

____________________________

文件操作

文件: d:\test\ jklhdsblabn.sys 已删除
____________________________

文件指纹 - SHA:
1d36d81bf59812e1928d57902f1421f2db7864db587fbdc13984b0994c1b5965
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-11-2 21:56:27

CIS miss

显示全部楼层 · 发表于 2015-11-2 21:59:38

WD杀掉

显示全部楼层 · 发表于 2015-11-2 22:06:34

报给卡巴，会给你象征性的入库一下，自然是not a virus打头

[病毒样本] 再次update！依然是那个不定时死灰复燃的奇怪驱动……

本帖子中包含更多资源

本帖子中包含更多资源