Detection ratio: 4 / 55 流氓3

显示全部楼层 · 发表于 2015-11-30 16:15:29

SHA256: 5ed67bf7ea8718b949391511f9c365f5c404bda4a399cdd758615553688c8f4f
File name: odebelchila.exe
Detection ratio: 4 / 55
Analysis date: 2015-11-30 08:13:33 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448871213/

显示全部楼层 · 发表于 2015-11-30 16:19:48

2015/11/30 16:18:02 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\users\zuosi\desktop\odebelchila.exe
命令行: "C:\Users\zuosi\Desktop\odebelchila.exe"
规则: [应用程序]*

2015/11/30 16:18:15 创建新进程允许
进程: c:\windows\system32\svchost.exe
目标: c:\users\zuosi\desktop\odebelchila.exe
命令行: "C:\Users\zuosi\Desktop\odebelchila.exe"
规则: [应用程序]*

2015/11/30 16:18:18 创建文件允许
进程: c:\users\zuosi\desktop\odebelchila.exe
目标: C:\Users\zuosi\AppData\Local\Temp\nshA93E.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2015/11/30 16:18:20 删除文件允许
进程: c:\users\zuosi\desktop\odebelchila.exe
目标: C:\Users\zuosi\AppData\Local\Temp\nshA93E.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll
为什么...........

显示全部楼层 · 发表于 2015-11-30 16:23:20

A2 MISS，安装完成没有任何提示。

显示全部楼层 · 发表于 2015-11-30 16:37:22

SUD to BAV

显示全部楼层 · 发表于 2015-11-30 17:07:47

红伞miss

显示全部楼层 · 发表于 2015-11-30 17:10:03

本帖最后由 wjy19800315 于 2015-11-30 17:13 编辑

数字miss

@275751198 试试数字双击

显示全部楼层 · 发表于 2015-11-30 17:10:19

eset过

显示全部楼层 · 发表于 2015-11-30 17:23:24

wjy19800315 发表于 2015-11-30 17:10
数字miss

样本在360沙箱里疯狂下载了，360无反应.。理所当然的。
以前有一段时间360的一个测试版出了个主防规则，启发式拦下载器，效果杠杠的。后来不造什么原因这个规则就没有了。（个人认为可能是因为误报吧）

显示全部楼层 · 发表于 2015-11-30 17:32:40

卡巴拉黑
我发现lz的样本，卡巴对窃取用户隐私的一类不很理想
其他的拉黑情况很不错

显示全部楼层 · 发表于 2015-11-30 18:55:26

CIS miss
下载器不会触发viruscope

[可疑文件] Detection ratio: 4 / 55 流氓3

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块