00edfc53e8991922cce1bd0aeafe1c3f399c2da048ac778948293e9faf6fd402

显示全部楼层 · 发表于 2015-12-11 22:46:36

SHA256: 00edfc53e8991922cce1bd0aeafe1c3f399c2da048ac778948293e9faf6fd402
File name: NEW ORDER-2319A80.exe
Detection ratio: 4 / 54
Analysis date: 2015-12-11 14:43:08 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1449844988/

显示全部楼层 · 发表于 2015-12-11 22:54:31

11.12.2015 22.53.53;检测到的对象（文件）已删除。;C:\Users\XYZ\Desktop\NEW ORDER-2319A80.exe;Microsoft Windows Search Protocol Host;C:\Users\XYZ\Desktop\NEW ORDER-2319A80.exe;12/11/2015 22:53:53;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2015-12-11 22:56:15

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），不一会儿，AEGIS封锁本体，并击杀其释放的两个衍生物（本体只封不杀）。

首先报未经授权的更改并封锁本体：
名稱: NEW ORDER-2319A80.exe
寄件人: Malwarebytes Corporation
版本: 1.00
版權所有:
偵測到的資源或程序 ID: C:\Users\killer.Killer-PC\AppData\Local\Temp\svchost.exe
回應: 已終止

然后击杀衍生物（by AEGIS）：
安全威脅: HEU_CDPLC024
來源類型: 安全威脅
受影響的檔案: C:\Users\killer.Killer-PC\…\filename.exe
處理行動: 已移除
偵測方式: 關聯掃瞄
來自何處？

安全威脅: HEU_CDPLC016
來源類型: 安全威脅
受影響的檔案: C:\Users\killer.Killer-PC\…\filename.bat
處理行動: 已移除
偵測方式: 關聯掃瞄
來自何處？

显示全部楼层 · 发表于 2015-12-11 22:56:28

avg kill

显示全部楼层 · 发表于 2015-12-11 23:39:22

Sophos
扫描未检测
双击未检测

显示全部楼层 · 发表于 2015-12-12 00:06:21

红伞kill

显示全部楼层 · 发表于 2015-12-12 15:35:33

诺顿解压秒杀

显示全部楼层 · 发表于 2015-12-13 10:26:13

BAV Killed

[可疑文件] 00edfc53e8991922cce1bd0aeafe1c3f399c2da048ac778948293e9faf6fd402

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块