Detection ratio: 3 / 55

显示全部楼层 · 发表于 2015-11-30 10:09:10

https://www.virustotal.com/en/fi ... nalysis/1448849086/

SHA256: b66a2aa7f679d3654cd45f4a216150de22da156ee5216c24f9d11dabcb466ba8
File name: doc68.exe
Detection ratio: 3 / 55
Analysis date: 2015-11-30 02:04:46 UTC ( 1 minute ago )

显示全部楼层 · 发表于 2015-11-30 10:10:45

eset解压杀

显示全部楼层 · 发表于 2015-11-30 10:11:55

数字过（上午10时.11分）

显示全部楼层 · 发表于 2015-11-30 10:32:46

红伞数字扫描过，双击红伞杀之

显示全部楼层 · 发表于 2015-11-30 10:50:12

跟这个似乎一样：：http://bbs.kafan.cn/thread-1866884-1-1.html

Emsisoft 多走几步看看：：

修改组策略这一步选择隔离

从process hacker 的动态看，启动bcdedit.exe破坏启动恢复这个操作，Emsisoft 居然没有拦，令人大跌眼镜。

幸好这一切在沙盘中

显示全部楼层 · 发表于 2015-11-30 10:53:50

yzt1004 发表于 2015-11-30 10:50
跟这个似乎一样：：http://bbs.kafan.cn/thread-1866884-1-1.html

Emsisoft 多走几步看看：：

沙盘在先都帮你拦截了，EAM还看啥啊

显示全部楼层 · 发表于 2015-11-30 11:03:03

墨家小子发表于 2015-11-30 10:53
沙盘在先都帮你拦截了，EAM还看啥啊

这沙盘没日志，我也看不到哪里会被沙盘预先拦啊

再说了EAM 这种智能的看头本来就有限哪

显示全部楼层 · 发表于 2015-11-30 13:08:39

BAV不杀
沙箱内主防1个窗

显示全部楼层 · 发表于 2015-11-30 14:34:09

过百度扫描主防，费尔动态防御拦截

显示全部楼层 · 发表于 2015-11-30 20:04:25

2015年11月30日20:04:22
数字已经云拉黑了

[可疑文件] Detection ratio: 3 / 55

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块