177323.exeDetection ratio: 3 / 54，见证脚本病毒的360云反应

显示全部楼层 · 发表于 2016-1-27 20:13:41

本帖最后由 275751198 于 2016-1-27 21:02 编辑

首先样本不能被360识别

然后运行后下载的木马被360识别

反过来原脚本自动被360云端入库

一晚上试了3个脚本发现了这个规律。

https://www.virustotal.com/en/fi ... nalysis/1453897139/

显示全部楼层 · 发表于 2016-1-27 20:17:09

卡巴

显示全部楼层 · 发表于 2016-1-27 20:30:52

可以，

数字在X64下防御加密是失败的，你可以去看小子的新帖

显示全部楼层 · 发表于 2016-1-27 21:01:52

@墨家小子
欢迎测试

显示全部楼层 · 发表于 2016-1-27 21:10:34

GD无反应

显示全部楼层 · 发表于 2016-1-27 22:42:07

177323.exe;Win32/Filecoder.TeslaCrypt.I trojan;cleaned by deleting

Downloader.js;JS/Kryptik.AZF trojan;cleaned by deleting

ESET

显示全部楼层 · 发表于 2016-1-28 10:17:17

mcafee
Artemis!B549D6E24AAF

显示全部楼层 · 发表于 2016-1-28 12:17:49

275751198 发表于 2016-1-27 21:01
@墨家小子
欢迎测试

好几个星期前我就玩过了

显示全部楼层 · 发表于 2016-1-28 15:13:50

name="C:\Users\XuanXia\Desktop\Downloader\177323.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\Downloader\Downloader.js", threat="JS/Kryptik.AZF trojan", action="", info=""

[可疑文件] 177323.exeDetection ratio: 3 / 54，见证脚本病毒的360云反应

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块