Detection ratio: 3 / 54

显示全部楼层 · 发表于 2015-11-30 12:23:02

SHA256: ea80aa23a71d55c6fa3d8c1647012255660f4f8128979fa711e8f9d18c7c846d
File name: 00.exe
Detection ratio: 3 / 54
Analysis date: 2015-11-30 04:20:55 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448857255/

显示全部楼层 · 发表于 2015-11-30 12:24:02

数字拉黑

显示全部楼层 · 发表于 2015-11-30 12:24:27

卡巴拉黑
30.11.2015 12.23.56;检测到的对象（文件）已删除。;D:\360安全浏览器下载\ebffd87aaa1da54b240d536108530ba28241529ead94c1457e33ef78ace596b7\00.exe;
UDS:DangerousObject.Multi.Generic;未知威胁;11/30/2015 12:23:56

显示全部楼层 · 发表于 2015-11-30 12:29:42

pal家族发表于 2015-11-30 12:24
卡巴拉黑
30.11.2015 12.23.56;检测到的对象（文件）已删除。;D:\360安全浏览器下载\ebffd87aaa1da54b240d ...

ht tp://19tycc.com/call.html

显示全部楼层 · 发表于 2015-11-30 12:33:30

墨家小子发表于 2015-11-30 12:29
ht tp://19tycc.com/call.html

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

http://19tycc.com/index.html

原因：

对象感染源 Trojan-Dropper.VBS.Agent.bp
消息生成日期： 2015/11/30 12:33:24

显示全部楼层 · 发表于 2015-11-30 12:53:11

BD 扫描miss，双击kill

显示全部楼层 · 发表于 2015-11-30 12:58:37

SUD to BAV

显示全部楼层 · 发表于 2015-11-30 13:04:29

亲爱的lz，你的样本实在太多了，一下就找不到了
刚才双击了一个miss的样本，杀了但是已经找不到帖子了
抱歉啊
[mw_shl_code=css,true]30.11.2015 13.01.48;检测到的对象 ( 处理内存 ) 已删除。;c:\users\yingzhi\desktop\7665089e9c81db3a0d399613b91eb628e8c694288c89c770b42fae2666c5608f.exe;c:\users\yingzhi\desktop\7665089e9c81db3a0d399613b91eb628e8c694288c89c770b42fae2666c5608f.exe;PDM:Trojan.Win32.Bazon.a;其它恶意软件;11/30/2015 13:01:48
30.11.2015 13.01.48;检测到的对象 ( 处理内存 ) 已删除。;c:\users\yingzhi\appdata\local\temp\rarsfx0\swhost.exe;c:\users\yingzhi\appdata\local\temp\rarsfx0\swhost.exe;;未知威胁;11/30/2015 13:01:48
[/mw_shl_code]

lz以后能再帖子里加上文件名前几位的数字吗？谢谢~~

显示全部楼层 · 发表于 2015-11-30 13:57:11

启动后一直占CPU，Emsisoft 没动作。移出沙盘也一直占CPU，没引起Emsisoft 的动作。

等得不耐烦了喊出卡巴咔嚓了

显示全部楼层 · 发表于 2015-11-30 14:06:34

pal家族发表于 2015-11-30 13:04
亲爱的lz，你的样本实在太多了，一下就找不到了
刚才双击了一个miss的样本，杀了但是已经找不到帖子了
抱 ...

举例说明

[可疑文件] Detection ratio: 3 / 54

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源