File name: 1760972.exe Detection ratio: 2 / 54

显示全部楼层 · 发表于 2015-12-27 09:55:16

SHA256: 72f173edeaba135df70843004265b5aefa306ea183cf541efb2f91ddd64db4d8
File name: 1760972.exe
Detection ratio: 2 / 54
Analysis date: 2015-12-27 01:54:10 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1451181250/

显示全部楼层 · 发表于 2015-12-27 14:45:07

baidu
Win32.Trojan.WisdomEyes.150615.9950.9971.bav

显示全部楼层 · 发表于 2015-12-27 14:53:24

本帖最后由 aboringman 于 2015-12-27 14:58 编辑

KAV：

扫描：killed（need reboot）；

27.12.2015 14.51.22;Detected object (file) will be processed after computer restart.;C:\Users\killer\Desktop\1760972.exe;C:\Users\killer\Desktop\1760972.exe;UDS:DangerousObject.Multi.Generic;Unknown threat;12/27/2015 14:51:22

双击：已入库样本，pass。

AVG：

扫描：miss；

双击：实机双击（不入沙），程序运行后不久自动退出，什么都没留下。

显示全部楼层 · 发表于 2015-12-27 14:55:41

沙盘运行，几秒钟后自动退出。
GD全程无反应

显示全部楼层 · 发表于 2015-12-27 15:23:13

右键云报

显示全部楼层 · 发表于 2015-12-27 16:14:58

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\NE\Downloads\1760972.rar

联机获取此项的详细信息。

显示全部楼层 · 发表于 2015-12-27 21:58:29

该样本自知不敌我顿，报错退出

显示全部楼层 · 发表于 2015-12-28 22:22:50

火绒杀

[可疑文件] File name: 1760972.exe Detection ratio: 2 / 54

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块