Detection ratio: 3 / 54 监视剪切板变更、注入explorer……

显示全部楼层 · 发表于 2015-12-3 20:41:23

SHA256: d094d07c4e81cb43d65055fef06b958bb5da00a4c08122f5b26a1a4ded31978d
File name: mrp.exe
Detection ratio: 3 / 54
Analysis date: 2015-12-03 12:32:31 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1449145951/

显示全部楼层 · 发表于 2015-12-3 20:43:31

卡巴拉黑
03.12.2015 20.42.47;检测到的对象（文件）已删除。;D:\360安全浏览器下载\mrp\mrp.exe;D:\360安全浏览器下载\mrp\mrp.exe;UDS:DangerousObject.Multi.Generic;未知威胁;12/03/2015 20:42:47

显示全部楼层 · 发表于 2015-12-3 20:50:07

360 HEUR/QVM10.1.Malware.Gen

显示全部楼层 · 发表于 2015-12-3 20:51:37

PS：实际使用中只有双击会触发APC，对于网马等可能会漏

显示全部楼层 · 发表于 2015-12-3 21:10:48

BD MISS

显示全部楼层 · 发表于 2015-12-3 21:18:17

SUD to BAV

显示全部楼层 · 发表于 2015-12-3 21:20:56

AVG：

扫描：miss；

双击：实机双击（不入沙），等了一会，IDP击杀之。

"";"Unknown, C:\Users\Killer\Desktop\mrp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/3, 21:08:25"
"";", C:\Users\Killer\Desktop\mrp.exe";"Object was blocked";"Process";"2015/12/3, 21:08:25"
"";", C:\Windows\explorer.exe";"Object was blocked";"Process";"2015/12/3, 21:08:25"
"";", C:\Windows\System32\WerFault.exe";"Object was blocked";"Process";"2015/12/3, 21:08:25"
"";", C:\Users\Killer\Desktop\mrp.exe";"Object was blocked";"Process";"2015/12/3, 21:08:25"

显示全部楼层 · 发表于 2015-12-3 22:03:14

AVAST

显示全部楼层 · 发表于 2015-12-4 00:22:07

文件 ID 文件名大小(字节) 结果
28667863 mrp.rar 228.16 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28667864 mrp.exe 327.5 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2015-12-4 08:18:57

火绒

[可疑文件] Detection ratio: 3 / 54 监视剪切板变更、注入explorer……

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块