Detection ratio: 3 / 54 Angler EK & Neutrino EK 挂马变种产品卷土重来2

显示全部楼层 · 发表于 2016-1-24 10:12:40

SHA256: 8dbe0d7c7e728351786a462bc177d9623480508cb0a0726edd032361ce9f2f71
File name: rad99C06.tmp.exe
Detection ratio: 3 / 54
Analysis date: 2016-01-24 02:09:28 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1453601368/

ESET-NOD32 a variant of Win32/Kryptik.ELLY 20160123
Rising PE:Malware.RDM.14!5.14 [F] 20160123
Tencent Win32.Trojan.Inject.Auto 20160124

感觉国产已经甩开全球杀软几个世纪那么多~~~

显示全部楼层 · 发表于 2016-1-24 10:17:00

后面你发的几个都过了IPS是吧

显示全部楼层 · 发表于 2016-1-24 10:18:22

欧阳宣发表于 2016-1-24 10:17
后面你发的几个都过了IPS是吧

我发没有过IPS的，开IPS直接就把漏洞攻击代码干掉了
有过IPS的我会特殊标注

显示全部楼层 · 发表于 2016-1-24 10:20:21

本帖最后由 haoge250 于 2016-1-24 10:21 编辑

kis双击KILL

显示全部楼层 · 发表于 2016-1-24 10:36:21

360上报@vm001

显示全部楼层 · 发表于 2016-1-24 10:41:58

275751198 发表于 2016-1-24 10:36
360上报@vm001

显示全部楼层 · 发表于 2016-1-24 10:52:01

vm001 发表于 2016-1-24 10:41

国内不报

显示全部楼层 · 发表于 2016-1-24 11:03:50

ESET 杀

显示全部楼层 · 发表于 2016-1-24 11:09:13

275751198 发表于 2016-1-24 10:36
360上报@vm001

是不是数字现在需要倒时差啊，毕竟国内外不一样

显示全部楼层 · 发表于 2016-1-24 11:14:33

墨家小子发表于 2016-1-24 11:09
是不是数字现在需要倒时差啊，毕竟国内外不一样

360TS的QVM跟国内版不一样，查杀更高的敏感度，但在国内误报杠杠滴

[可疑文件] Detection ratio: 3 / 54 Angler EK & Neutrino EK 挂马变种产品卷土重来2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 3 / 54 Angler EK & Neutrino EK 挂马 变种产品 卷土重来2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 3 / 54 Angler EK & Neutrino EK 挂马变种产品卷土重来2