File name: 7343262.exe Detection ratio: 5 / 55 怀疑过SSF添加启动项

显示全部楼层 · 发表于 2016-1-9 19:04:00

本帖最后由墨家小子于 2016-1-9 19:37 编辑

SHA256: 4ab2f3b0c66bbad6427a4e105fd4073e1fb4c994d6524e284114db81b0ab84bd
File name: 7343262.exe
Detection ratio: 5 / 55
Analysis date: 2016-01-09 11:02:34 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1452337354/

卡了半天，没有耐性了，直接kill，应该同系列在WIN8.1（X64）、WIN10（X64）过SSF的添加启动项的样本！

显示全部楼层 · 发表于 2016-1-9 19:16:08

09.01.2016 19.16.24;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\7343262\7343262.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\7343262\7343262.exe;01/09/2016 19:16:24;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-1-9 19:16:25

数字双击，运行了很长时间之后，提示修改启动项，拦截，又等了一会，进程消失，应该是被数字kill掉了

显示全部楼层 · 发表于 2016-1-9 19:16:49

卡巴 UDS , 这么迅速？

显示全部楼层 · 发表于 2016-1-9 19:20:30

windows7爱好者发表于 2016-1-9 19:16
数字双击，运行了很长时间之后，提示修改启动项，拦截，又等了一会，进程消失，应该是被数字kill掉了

我觉得是病毒需要的dll组件被杀，exe文件自动退出了

显示全部楼层 · 发表于 2016-1-9 19:26:36

pal家族发表于 2016-1-9 19:20
我觉得是病毒需要的dll组件被杀，exe文件自动退出了

你们谁敢试试在win8.1 （X64）、win10 （X64）下能拦截到这个样本写入启动项的，那都是好HIPS好主防！！！

显示全部楼层 · 发表于 2016-1-9 19:27:29

FS无反应，系统卡了一小会然后病毒退出了

显示全部楼层 · 发表于 2016-1-9 19:43:14

墨家小子发表于 2016-1-9 19:26
你们谁敢试试在win8.1 （X64）、win10 （X64）下能拦截到这个样本写入启动项的，那都是好HIPS好主防！！ ...

win10 x64，数字拦截启动项，

显示全部楼层 · 发表于 2016-1-9 20:00:48

8l不解楼主的幽默？

显示全部楼层 · 发表于 2016-1-9 20:05:14

pal家族发表于 2016-1-9 20:00
8l不解楼主的幽默？

[可疑文件] File name: 7343262.exe Detection ratio: 5 / 55 怀疑过SSF添加启动项

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块