File name: 8936413.exe Detection ratio: 4 / 43 过SSF系列品种，X64系统专用

显示全部楼层 · 发表于 2016-1-7 17:49:07

SHA256: 227193160a2448dfa8bbbd2cf125afa9cca0d1a718b109a3adae5df8a24cdf6e
File name: 8936413.exe
Detection ratio: 4 / 43
Analysis date: 2016-01-07 09:42:41 UTC ( 5 minutes ago )
https://www.virustotal.com/en/fi ... 8a24cdf6e/analysis/

我可以骂人么？之前SSF被过还能守住启动项，这次居然启动项都守不住？还行不行了？

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2016/1/7 17:42
YpnPack c:\users\AA\appdata\local\ypnpack\8936413.exe 2015/10/21 9:17

显示全部楼层 · 发表于 2016-1-7 18:01:08

本帖最后由 kxmp 于 2016-1-7 18:09 编辑

这变种我估计我能免疫

2016-01-07 18:08:09
真免疫了.. 给管理员权限他都不动...

412报runtime error "6" overflow错误

显示全部楼层 · 发表于 2016-1-7 18:09:45

本帖最后由 pal家族于 2016-1-7 18:11 编辑

卡巴按特征拉黑

显示全部楼层 · 发表于 2016-1-7 19:15:51

数字占楼

显示全部楼层 · 发表于 2016-1-7 19:58:26

360 一只本地QVM秒，另一只云端QVM秒还占什么楼啊，无语

显示全部楼层 · 发表于 2016-1-7 21:07:27

文件名: 8936412.exe
威胁名称: Suspicious.Cloud.5完整路径: c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo86424627\8936412.exe

____________________________

____________________________

在电脑上的创建时间
2016/1/7/星期四 ( 21:04:58 )

上次使用时间
2016/1/7/星期四 ( 21:06:59 )

启动项目
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

8936412.exe 威胁名称: Suspicious.Cloud.5
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
8936412.exe

____________________________

文件操作

文件: c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo86424627\ 8936412.exe 已删除
____________________________

文件指纹 - SHA:
f4e8e3acd1cfc5dedc94e0537ceff4a032f3cf0691edd2342a557522688190bc
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-7 21:34:56

已经毋庸置疑了，难道也是间歇性的抽风。

显示全部楼层 · 发表于 2016-1-7 21:59:13

显示全部楼层 · 发表于 2016-1-7 22:13:09

413报这个

412报这个

显示全部楼层 · 发表于 2016-1-7 22:45:19

本帖最后由 aboringman 于 2016-1-7 22:47 编辑

SCEP：关闭监控后，双击动态签名杀。（412那个双击后报错退出）

Microsoft 反恶意软件已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... threatid=2147707957
名称: Trojan:Win32/Lopocs.B!plock
ID: 2147707957
严重性: 严重
类别: 特洛伊木马
路径: file:_C:\Users\killer\Desktop\8936413.exe;process:_pid:6140,ProcessStart:130966501656718750
检测原点: 本地计算机
检测类型: 动态签名
检测源: 系统
用户: NT AUTHORITY\SYSTEM
进程名称: Unknown
签名版本: AV: 1.213.1990.0, AS: 1.213.1990.0, NIS: 115.28.0.0
引擎版本: AM: 1.1.12400.0, NIS: 2.1.11804.0

[可疑文件] File name: 8936413.exe Detection ratio: 4 / 43 过SSF系列品种，X64系统专用

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源