Detection ratio: 1 / 55 联网之后开始干坏事

显示全部楼层 · 发表于 2015-11-30 22:20:09

SHA256: 4dacb7fa5eccf122e467a34e8e204c95f0f79e43367f4bef7f4068ee29f31dd6
File name: 31ad1da7cdcccaa7103ded6cb5426984.exe
Detection ratio: 1 / 55
Analysis date: 2015-11-30 14:15:20 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448892920/

C:\Windows\SysWOW64\cmd.exe
参数: /K "C:\PROGRA~3\vssadmin_86.dll"

显示全部楼层 · 发表于 2015-11-30 22:21:54

第一个数字拉黑

显示全部楼层 · 发表于 2015-11-30 22:23:17

第二个数字miss

eset也miss

显示全部楼层 · 发表于 2015-11-30 22:37:41

第一个：

显示全部楼层 · 发表于 2015-11-30 22:48:45

SUD to BAV

显示全部楼层 · 发表于 2015-11-30 23:24:42

文件 ID 文件名大小(字节) 结果
28665735 31ad1da7cdcccaa71...84.rar 43.23 KB OK
28665737 vssadmin_86.rar 1.2 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28665736 31ad1da7cdcccaa71...84.exe 76 KB UNDER ANALYSIS
28665738 vssadmin_86.dll 4 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2015-12-1 02:08:01

本帖最后由 cwl12315 于 2015-12-1 09:53 编辑

双击，等了10分钟了还是没有杀。
样本联网，释放MSASCui_86.dll，调用cmd执行MSASCui_86.dll。
MSASCui_86.dll联网，释放RegSvcs_86.exe，好像还设置了启动项。
样本自删除。
MSASCui_86.dl继续请求联网，它什么时候才下完哦

来点别的动作呗
------------------------------------------------------------------------------
双击了一圈，费尔就这个miss了

[可疑文件] Detection ratio: 1 / 55 联网之后开始干坏事

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块