Detection ratio: 5 / 54

显示全部楼层 · 发表于 2015-12-8 11:14:44

本帖最后由墨家小子于 2015-12-8 11:49 编辑

https://www.virustotal.com/en/fi ... nalysis/1449544224/
SHA256: b4e5a17e6f1dfe6e48ea0a70ee0ffb767a24f3799a457f39ee6970bb10135b31
File name: b4e5a17e6f1dfe6e48ea0a70ee0ffb767a24f3799a457f39ee6970bb10135b31.exe
Detection ratio: 5 / 54
Analysis date: 2015-12-08 03:10:24 UTC ( 0 minutes ago )

2015/12/8 11:14:53,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Users\AAAAA\Desktop\11\b4e5a17e6f1dfe6e48ea0a70ee0ffb767a24f3799a457f39ee6970bb10135b31.exe" )

2015/12/8 11:14:58,C:\Users\AAAAA\Desktop\11\b4e5a17e6f1dfe6e48ea0a70ee0ffb767a24f3799a457f39ee6970bb10135b31.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/12/8 11:14:59,C:\Users\AAAAA\Desktop\11\b4e5a17e6f1dfe6e48ea0a70ee0ffb767a24f3799a457f39ee6970bb10135b31.exe,48,Allowed ;出站网络访问

2015/12/8 11:15:17,C:\Users\AAAAA\Desktop\11\b4e5a17e6f1dfe6e48ea0a70ee0ffb767a24f3799a457f39ee6970bb10135b31.exe,40,Blocked ;以修改权限打开进程或线程 (explorer.exe(pid=5568))

显示全部楼层 · 发表于 2015-12-8 11:16:19

红伞kill

显示全部楼层 · 发表于 2015-12-8 11:20:42

箬顿的sonar那个是云杀吗？

显示全部楼层 · 发表于 2015-12-8 11:21:20

QQ1014530747 发表于 2015-12-8 11:20
箬顿的sonar那个是云杀吗？

文件放在隔离区
再扫描的
@samlin01 不知对不对？

显示全部楼层 · 发表于 2015-12-8 11:26:39

AVAST

显示全部楼层 · 发表于 2015-12-8 11:26:42

wjy19800315 发表于 2015-12-8 11:21
文件放在隔离区
再扫描的
@samlin01 不知对不对？

扫描没杀运行杀了，但是不联网双击没杀，操蛋这玩意到底咋算的

显示全部楼层 · 发表于 2015-12-8 11:33:55

QQ1014530747 发表于 2015-12-8 11:26
扫描没杀运行杀了，但是不联网双击没杀，操蛋这玩意到底咋算的

云控
简单说离开网络啥也不是

显示全部楼层 · 发表于 2015-12-8 11:34:49

墨家小子发表于 2015-12-8 11:33
云控
简单说离开网络啥也不是

你说我奔bd还是诺顿来着，诺顿倒是还好，bd有点卡。怕若吨扛不住

显示全部楼层 · 发表于 2015-12-8 11:39:01

显示全部楼层 · 发表于 2015-12-8 11:45:13

QQ1014530747 发表于 2015-12-8 11:34
你说我奔bd还是诺顿来着，诺顿倒是还好，bd有点卡。怕若吨扛不住

ESET
HIPS开学习模式，之后再转到基于策略模式

[可疑文件] Detection ratio: 5 / 54

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块