查看: 1911|回复: 14
收起左侧

[可疑文件] Detection ratio: 5 / 55

[复制链接]
墨家小子
发表于 2015-12-4 20:20:04 | 显示全部楼层 |阅读模式
https://www.virustotal.com/en/fi ... nalysis/1449231307/
SHA256:        91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11
File name:        91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe
Detection ratio:        5 / 55
Analysis date:        2015-12-04 12:15:07 UTC ( 1 minute ago )



2015/12/4 20:15:13,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Users\AAAAA\Desktop\1111\91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe" )

2015/12/4 20:15:24,C:\Users\AAAAA\Desktop\1111\91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe,53,Blocked ;执行应用程序 (netsh firewall add allowedprogram "C:\Users\AAAAA\Desktop\1111\91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe" "91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe" ENABLE)

2015/12/4 20:15:28,C:\Users\AAAAA\Desktop\1111\91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe,53,Blocked ;执行应用程序 (schtasks /create /sc minute /mo 10 /tn Java /tr C:\Users\AAAAA\Desktop\1111\91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe)

2015/12/4 20:15:33,C:\Users\AAAAA\Desktop\1111\91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe,53,Allowed ;执行应用程序 (dw20.exe -x -s 668)

2015/12/4 20:15:36,C:\Windows\Microsoft.NET\Framework64\v2.0.50727\dw20.exe,40,Allowed ;以修改权限打开进程或线程 (91be9d70bceea4bdb26aba1ddc557e84a808a9de949229c9f6bda9e5a93a4b11.exe(pid=3928))

2015/12/4 20:15:38,C:\Windows\Microsoft.NET\Framework64\v2.0.50727\dw20.exe,57,Blocked ;正在以只读方式打开受保护的进程 (explorer.exe(pid=3948))

2015/12/4 20:15:40,C:\Windows\Microsoft.NET\Framework64\v2.0.50727\dw20.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/12/4 20:15:43,C:\Windows\Microsoft.NET\Framework64\v2.0.50727\dw20.exe,48,Allowed ;出站网络访问

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
绯色鎏金 + 10 提供样本以及测试,标准三第3条,累计加分

查看全部评分

pal家族
发表于 2015-12-4 20:23:53 | 显示全部楼层
卡巴miss
XywCloud
发表于 2015-12-4 20:27:45 | 显示全部楼层
SUD to BAV
墨家小子
 楼主| 发表于 2015-12-4 20:39:54 | 显示全部楼层

你小子不厚道,居然有好事情瞒着我,哎,好吧,我就不介绍一个做杀毒的软妹纸给你认识了
yzt1004
发表于 2015-12-4 21:38:31 | 显示全部楼层




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XywCloud
发表于 2015-12-4 21:39:09 | 显示全部楼层
墨家小子 发表于 2015-12-4 20:39
你小子不厚道,居然有好事情瞒着我,哎,好吧,我就不介绍一个做杀毒的软妹纸给你认识了

我哪里瞒着你好事情了
275751198
发表于 2015-12-4 21:46:43 | 显示全部楼层
墨家小子 发表于 2015-12-4 20:39
你小子不厚道,居然有好事情瞒着我,哎,好吧,我就不介绍一个做杀毒的软妹纸给你认识了

貌似有大新闻哦,坐等更新
墨家小子
 楼主| 发表于 2015-12-4 21:51:21 | 显示全部楼层
XywCloud 发表于 2015-12-4 21:39
我哪里瞒着你好事情了

你刚才说见识了什么样本什么什么的
要不要认识一个做杀毒软件的妹纸?
XywCloud
发表于 2015-12-4 21:53:22 | 显示全部楼层
墨家小子 发表于 2015-12-4 21:51
你刚才说见识了什么样本什么什么的
要不要认识一个做杀毒软件的妹纸?

我单身,我骄傲,我为国家省TT
墨家小子
 楼主| 发表于 2015-12-4 21:53:35 | 显示全部楼层
275751198 发表于 2015-12-4 21:46
貌似有大新闻哦,坐等更新

你们啊,不要想喜欢弄个大新闻,不像我这么低调,就喜欢跟妹纸暗地里谈笑风生……你们呀,naive!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 22:00 , Processed in 0.126560 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表