Detection ratio: 5 / 54

显示全部楼层 · 发表于 2015-11-29 16:52:42

SHA256: 257cc548de2e9665335697bea3604596d7872d693096378721558b3897cba771
File name: SCAN IMG 291115.exe
Detection ratio: 5 / 54
Analysis date: 2015-11-29 08:50:37 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448787037/

2015/11/29 16:50:57,C:\Users\AAAAA\Desktop\1111\SCAN IMG 291115.exe,53,Blocked ;执行应用程序 ("C:\Windows\System32\schtasks.exe" /Create /TN "Update\Update" /XML "C:\Users\AAAAA\AppData\Local\Temp\274251978.xml")

显示全部楼层 · 发表于 2015-11-29 17:08:24

Emsisoft 双击

显示全部楼层 · 发表于 2015-11-29 17:13:36

显示全部楼层 · 发表于 2015-11-29 19:16:26

wjy19800315 发表于 2015-11-29 16:56
@驭龙
你来测eset啊

ESS三天前的特征库，双击以后Advanced Memory Scanner杀

显示全部楼层 · 发表于 2015-11-29 16:55:16

数字拉黑

显示全部楼层 · 发表于 2015-11-29 16:56:27

@驭龙
你来测eset啊

显示全部楼层 · 发表于 2015-11-29 16:59:47

wjy19800315 发表于 2015-11-29 16:56
@驭龙
你来测eset啊

ESS没有WD那种拉黑，这个MISS

显示全部楼层 · 发表于 2015-11-29 17:20:01

本帖最后由 haoge250 于 2015-11-29 17:21 编辑

kis kill
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2015-11-29 17:47:16

驭龙发表于 2015-11-29 16:59
ESS没有WD那种拉黑，这个MISS

这种拉黑的原理是什么？人工上报？网址拦截？

显示全部楼层 · 发表于 2015-11-29 18:00:02

感叹红伞云的强大，感慨红伞本地的没落...

显示全部楼层 · 发表于 2015-11-29 18:08:34

275751198 发表于 2015-11-29 17:47
这种拉黑的原理是什么？人工上报？网址拦截？

你是说WD的Spursint杀么？浏览器下载可疑或者信誉差的文件，就杀

[可疑文件] Detection ratio: 5 / 54

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源