Detection ratio: 3 / 55 流氓2

显示全部楼层 · 发表于 2015-11-30 11:50:37

SHA256: ee409e5e2c0a5dc132f60400e8fea70a179022ec2fa217a6c25017fcd694e3b0
File name: cohelfdglfdig.exe
Detection ratio: 3 / 55
Analysis date: 2015-11-30 03:45:07 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448855107/

显示全部楼层 · 发表于 2015-11-30 11:53:44

卡巴不杀
瑞星报SilenceInstaller倒是特别勤快，要不是本身自己就流氓。。。。

显示全部楼层 · 发表于 2015-11-30 11:55:12

Emsisoft

显示全部楼层 · 发表于 2015-11-30 11:56:12

yzt1004 发表于 2015-11-30 11:55
Emsisoft

威胁名称原文是什么？

显示全部楼层 · 发表于 2015-11-30 11:58:59

墨家小子发表于 2015-11-30 11:56
威胁名称原文是什么？

Attempt to modify documents in a suspicious manner，语言文件字段msgID_CRYPTOMALWARE

试图以可疑的方式修改文档

显示全部楼层 · 发表于 2015-11-30 12:05:46

数字miss

显示全部楼层 · 发表于 2015-11-30 12:05:54

yzt1004 发表于 2015-11-30 11:58
Attempt to modify documents in a suspicious manner，语言文件字段msgID_CRYPTOMALWARE

试图以可疑 ...

一楼的样本是后台联网静默安装跟EAM的毫不相干啊

显示全部楼层 · 发表于 2015-11-30 12:06:20

eset过

显示全部楼层 · 发表于 2015-11-30 12:12:44

本帖最后由 pal家族于 2015-11-30 12:22 编辑

怎么回事，虚拟机里的卡巴MR1云杀了
实机的MR0去没有反应，而且信誉未知。。
实际上在Kaspersky whitelist网站文件已经被拉黑了。。。。
可能是我的测试版连接的不是一样的服务器？？？

最奇葩的事，我根本既没有开启KSN

@Wesly.Zhang

最后发现问题不大。。。。确实是云的一点问题，稍微有点不同步，不过2min之后就一样了。。。

只是虚拟机里关闭KSN还能UDS报毒就很奇怪了

显示全部楼层 · 发表于 2015-11-30 12:13:59

pal家族发表于 2015-11-30 12:12
怎么回事，虚拟机里的卡巴MR1云杀了
实机的MR0去没有反应，而且信誉未知。。
实际上在Kaspersky whitelis ...

那个加密的样本最后一步必须连回到服务器才能加密，断网测试没有用

[可疑文件] Detection ratio: 3 / 55 流氓2

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块