File name: 7345361.exe Detection ratio: 2 / 54

墨家小子

SHA256:        1a4f76a930c9d9ee40a2267a0ea6a1d6472310e0e83b1a73b792b7a3b6a63274
File name:        7345361.exe
Detection ratio:        2 / 54
Analysis date:        2015-12-26 05:55:52 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451109352/

nick20010117

欧阳宣

baidu
Win32.Trojan.WisdomEyes.150615.9950.9999.bav

3801187

aboringman

AVG：

扫描：miss；

双击：实机双击（不入沙），过了一会儿，IDP击杀之。

"";"Unknown, C:\Users\killer\Desktop\7345361.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/26, 16:04:52"
"";", C:\Users\killer\Desktop\7345361.exe";"Object was blocked";"Process";"2015/12/26, 16:04:52"
"";", C:\Windows\System32\regsvr32.exe";"Object was blocked";"Process";"2015/12/26, 16:04:52"
"";", C:\Windows\System32\regsvr32.exe";"Object was blocked";"Process";"2015/12/26, 16:04:52"
"";", C:\Windows\System32\regsvr32.exe";"Object was blocked";"Process";"2015/12/26, 16:04:52"
"";", C:\Users\killer\Desktop\7345361.exe";"Object was blocked";"Process";"2015/12/26, 16:04:52"
"";", HKEY_USERS\S-1-5-21-1910074467-3606790842-1030588025-1005\SOFTWARE\2FMOMT";"Deleted";"Registry key";"2015/12/26, 16:04:52"

碧水金江

小a

aboringman

碧水金江 发表于 2015-12-26 16:56
小a

这应该是拉黑了卡饭的附件下载地址，请排除后再测试。

碧水金江

aboringman 发表于 2015-12-26 16:58
这应该是拉黑了卡饭的附件下载地址，请排除后再测试。

有道理，关掉恶意URL拦截，下载报法就不一样了

aboringman

碧水金江 发表于 2015-12-26 18:12
有道理，关掉恶意URL拦截，下载报法就不一样了

小a的恶意URL拦截误报很严重，建议还是关闭较好。

碧水金江

aboringman 发表于 2015-12-26 18:17
小a的恶意URL拦截误报很严重，建议还是关闭较好。

没事，这种网址还是拦截了好点，平时经常点的那些网址还没遇到误报