Detection ratio: 5 / 55 stub.exe

显示全部楼层 · 发表于 2015-12-4 18:19:11

https://www.virustotal.com/en/fi ... nalysis/1449224082/
SHA256: 7232273d07dd204066a6b07d295e23bae24de7d1a8fe2379d68a4e9ba615f90b
File name: stub.exe
Detection ratio: 5 / 55
Analysis date: 2015-12-04 09:13:28 UTC ( 1 hour, 2 minutes ago )

显示全部楼层 · 发表于 2015-12-4 18:22:12

显示全部楼层 · 发表于 2015-12-4 18:44:28

BAV云杀

显示全部楼层 · 发表于 2015-12-4 19:05:30

按你的指示测了360国际版，

删除\360safe\deepscan\ave里的本地库
删除\360safe\deepscan\QVM的qvm引擎
关闭360的云安全计划，然后修改样本的md5就可以测试了

在360沙箱内，360没有弹窗，倒是ERP 帮我记了几个动作

懒得继续了

显示全部楼层 · 发表于 2015-12-4 19:07:19

yzt1004 发表于 2015-12-4 19:05
按你的指示测了360国际版，

ERP就是AD控制，很强悍啊

显示全部楼层 · 发表于 2015-12-4 19:20:50

显示全部楼层 · 发表于 2015-12-4 19:27:24

红伞kill

显示全部楼层 · 发表于 2015-12-4 19:37:49

AVG：

扫描：miss；

双击：实机双击（不入沙），运行不久，IDP瞬间击杀之。

"";"IDP.Program.D1B0A5C0, C:\Users\Killer\Desktop\7232273d07dd204066a6b07d295e23bae24de7d1a8fe2379d68a4e9ba615f90b.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/4, 19:35:37"
"";", C:\Users\Killer\Desktop\7232273d07dd204066a6b07d295e23bae24de7d1a8fe2379d68a4e9ba615f90b.exe";"Object was blocked";"Process";"2015/12/4, 19:35:37"
"";", C:\Users\Killer\Desktop\7232273d07dd204066a6b07d295e23bae24de7d1a8fe2379d68a4e9ba615f90b.exe";"Object was blocked";"Process";"2015/12/4, 19:35:37"

显示全部楼层 · 发表于 2015-12-4 21:35:00

类型：
HEUR/QVM11.1.Malware.Gen

描述：
HEUR/QVM11.1.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
D:\下载文件存储文件夹\123\新建文件夹\7232273d07dd204066a6b07d295e23bae24de7d1a8fe2379d68a4e9ba615f90b.part1.rar

文件指纹(MD5)：
c25eb88f84e9eec2d8b5d154eb1935f2

[可疑文件] Detection ratio: 5 / 55 stub.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块