Detection ratio: 3 / 54

显示全部楼层 · 发表于 2015-11-29 10:51:03

SHA256: 618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774
File name: 618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr
Detection ratio: 3 / 54
Analysis date: 2015-11-29 02:48:27 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448765307/

显示全部楼层 · 发表于 2015-11-29 11:05:04

这次WD没有Spursint杀，终于MISS

显示全部楼层 · 发表于 2015-11-29 11:08:01

本帖最后由 cwl12315 于 2015-11-29 11:10 编辑

这个也是报缺少dll，应该是少哪个版本vc库
----------------------------------------------
这个报错了，但没有退出，联网IPS未阻止

显示全部楼层 · 发表于 2015-11-29 11:22:17

本帖最后由 pal家族于 2015-11-29 11:33 编辑

Kaspersky
29.11.2015 11.21.41;检测到的对象（文件）已删除。;D:\360安全浏览器下载\618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774\618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr;D:\360安全浏览器下载\618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774\618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr;UDS:DangerousObject.Multi.Generic;未知威胁;11/29/2015 11:21:41
我只发结果不评论。

显示全部楼层 · 发表于 2015-11-29 11:26:03

Mitigation CallerCheck

Platform    10.0.10586/x64 06_3c
PID       5980
Application  C:\Users\NatsukiHanae\Desktop\618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr

Callee Type  LoadLibrary

Stack Trace
#  Address  Module                Location
-- -------- ------------------------ ----------------------------------------
1  0044E78E 618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr
         50                      PUSH       EAX
         ffd6                   CALL       ESI
         8945d8                MOV       [EBP-0x28], EAX
         8d8530ffffff          LEA       EAX, [EBP-0xd0]
         50                      PUSH       EAX
         8d45a3                LEA       EAX, [EBP-0x5d]
         50                      PUSH       EAX
         ffd3                   CALL       EBX
         50                      PUSH       EAX
         ffd6                   CALL       ESI
         8945c8                MOV       [EBP-0x38], EAX
         8d851fffffff          LEA       EAX, [EBP-0xe1]
         50                      PUSH       EAX
         8d45a3                LEA       EAX, [EBP-0x5d]
         50                      PUSH       EAX
         ffd3                   CALL       EBX

2  00406436 618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr
3  0044CF99 618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr
4  756238F4 kernel32.dll          BaseThreadInitThunk +0x24
5  779C5663 ntdll.dll             RtlUnicodeStringToInteger +0x253
6  779C562E ntdll.dll             RtlUnicodeStringToInteger +0x21e

Process Trace
1  C:\Users\NatsukiHanae\Desktop\618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr [5980]
"C:\Users\NatsukiHanae\Desktop\618f0afc5cae16edec0608e4c71143b6279a129df41782d27cf9a0b73eb1b774.scr" /S
2  C:\Windows\explorer.exe [4548]
3  C:\Windows\System32\userinit.exe [4480]

显示全部楼层 · 发表于 2015-11-29 12:50:25

SUD to BAV

显示全部楼层 · 发表于 2015-11-29 12:54:07

和之前的一个系列的？

显示全部楼层 · 发表于 2015-11-29 16:22:49

数字拉黑

显示全部楼层 · 发表于 2015-11-29 20:44:39

[可疑文件] Detection ratio: 3 / 54

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块