Detection ratio: 12 / 55

显示全部楼层 · 发表于 2015-11-30 13:04:12

SHA256: e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518
File name: e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518.scr
Detection ratio: 12 / 55
Analysis date: 2015-11-30 05:00:34 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448859634/

显示全部楼层 · 发表于 2015-11-30 13:06:17

数字拉黑

显示全部楼层 · 发表于 2015-11-30 13:30:04

windows

显示全部楼层 · 发表于 2015-11-30 13:33:25

30.11.2015 13.33.07;检测到的对象（文件）已删除。;D:\360安全浏览器下载\e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518\e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518.scr;D:\360安全浏览器下载\e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518\e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518.scr;UDS:DangerousObject.Multi.Generic;未知威胁;11/30/2015 13:33:07

显示全部楼层 · 发表于 2015-11-30 13:38:32

红伞右键扫描miss
隔离区再扫，报

显示全部楼层 · 发表于 2015-11-30 13:44:49

SUD to BAV

显示全部楼层 · 发表于 2015-11-30 13:44:55

AVA 25.4586
GD 25.5951

*** 进程 ***

进程: 4876
文件名: explore.exe
路径: c:\users\natsukihanae\appdata\local\temp\explore.exe

发行商：: 未知发行商
创建日期: 11/30/15 05:43:47
修改日期: 11/30/15 05:43:51

启动进程：: explore.exe
发行商：: 未知发行商

*** 操作 ***

已加壳的程序文件，可能隐藏有恶意代码。
程序头文件包含错误。
程序正试图建立自启动项，以在系统启动时自动运行。
程序已从自身的程序文件读取数据。
可疑位置为启动区域。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\AppData\Local\Temp\explore.exe
c:\program files (x86)\data archive\compressed\explore.exe
c:\users\natsukihanae\appdata\local\temp\explore.exe

下列注册表项被删除：

\registry\machine\software\microsoft\windows\currentversion\run || pr

YGLhmvLAcnJiYnJy4HJyKCcsJwynQicnJiZ0cnArJycmJicHx3JyYmJycoApFiwnJiYWLAfIcnJiYnJygC4nJyYmJwe5YuGaopAtJwePcnJycmJi8CknJycnJgZ3KicHhywnJyYmJwenKxzmNWYrKBzmNWYrJxzmNWYrB+coJw0A
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NATSUK~1\AppData\Local\Temp\explore.exe"
MD5: 9FBA77041A2932578A7B93EC4224F289
"C:\Program Files (x86)\data archive\compressed\explore.exe"
MD5: 9FBA77041A2932578A7B93EC4224F289

显示全部楼层 · 发表于 2015-11-30 13:50:09

Emsisoft:

沙箱大概拦住了什么，反正生成一个很假的explore.exe，启动以后就弹崩溃窗口退出了

显示全部楼层 · 发表于 2015-11-30 14:22:36

ESET Log
E:\VIR\malware\e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518.rar » RAR » e30a987cda4d09a62922c7b9872708561053117065ecebd82a397c9d46079518.scr - Win32/Filecoder.EQ trojan - deleted - quarantined

显示全部楼层 · 发表于 2015-12-1 03:38:58

费尔，杀衍生explore.exe ，未杀本体
------------------------------------------
本体云鉴定报毒

[可疑文件] Detection ratio: 12 / 55

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块