PUA下载器一枚，触发WD难得一见的PUA报法，卡巴呢？

显示全部楼层 · 发表于 2015-11-16 16:48:31

本帖最后由驭龙于 2015-11-16 20:04 编辑

MA家族开PUA 严重级别查杀功能，见http://bbs.kafan.cn/thread-1864226-1-1.html
========================
WD难得一见的PUA杀

卡巴好像之前没有报这个下载器。@pal家族

密码：infected

显示全部楼层 · 发表于 2015-11-16 17:34:03

ELOHIM 发表于 2015-11-16 17:32
莫非是你那里系统环境特别相当复杂吗？

系统是正常的官方TH2版本，与系统无关，我开挂了

显示全部楼层 · 发表于 2015-11-16 16:55:07

本帖最后由 yuzhi3366853 于 2015-11-16 16:56 编辑

火绒

显示全部楼层 · 发表于 2015-11-16 16:56:33

本帖最后由驭龙于 2015-11-16 16:57 编辑

yuzhi3366853 发表于 2015-11-16 16:55
火绒

好像样本不对

，这次对了

显示全部楼层 · 发表于 2015-11-16 16:57:14

驭龙发表于 2015-11-16 16:56
好像样本不对

今天状态不太好，老是出错

报木马下载者

显示全部楼层 · 发表于 2015-11-16 17:02:32

yuzhi3366853 发表于 2015-11-16 16:57
今天状态不太好，老是出错

报木马下载者

哈哈

显示全部楼层 · 发表于 2015-11-16 17:03:05

eset9扫描不报，信誉未知

显示全部楼层 · 发表于 2015-11-16 17:07:20

GD解压杀
[mw_shl_code=css,true]Virus: Gen:Trojan.Downloader.gqX@aSRLDCgi (Engine A)
File: RunOcx.exe[/mw_shl_code]

显示全部楼层 · 发表于 2015-11-16 17:15:19

Kaspersky

显示全部楼层 · 发表于 2015-11-16 17:15:28

NIS 扫描miss
文件智能分析
----------------------
文件名: RunOcx.exe
完整路径: D:\Temp\RunOcx.exe
____________________________
____________________________
开发人员
Tri-d communications, Co., Ltd.
版本
不可用
已识别
2015/11/16 ( 17:13:16 )
上次使用时间
不可用
启动项
否
____________________________

多数用户信任的文件
诺顿社区中有数万名用户使用了此文件。

发布已久的文件
该文件已在 6 年前发行。

良好
诺顿为此文件指定的分级为良好。
____________________________
源文件:
explorer.exe
创建的文件:
runocx.exe
____________________________
文件指纹 - SHA:
0c25c92fae0cd30ffa25e724460d1c68a590cd897d45d6dedd243d8a892ae56a
文件指纹 - MD5:
a96d9f79d62e6fd0c32eff2e8e47c030

显示全部楼层 · 发表于 2015-11-16 17:16:43

ericdj 发表于 2015-11-16 17:07
GD解压杀
[mw_shl_code=css,true]Virus: Gen:Trojan.Downloader.gqX@aSRLDCgi (Engine A)
File: RunOcx.e ...

你怎么把B变成G啦？？

[病毒样本] PUA下载器一枚，触发WD难得一见的PUA报法，卡巴呢？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块