File name: 27774.exe Detection ratio: 1 / 54

显示全部楼层 · 发表于 2016-2-1 20:48:41

本帖最后由 275751198 于 2016-2-1 20:50 编辑

SHA256: 5efc1ef6519739b30b48549a153cadfe8fd3ce5136cdf026a8624d5954029e7d
File name: 27774.zip
Detection ratio: 1 / 55
Analysis date: 2016-02-01 12:42:50 UTC ( 3 minutes ago )

Jiangmin Pack.Mal.AntiVM 16.0.100 20160201

竟然是江民啊，说出来你信吗？

https://www.virustotal.com/en/fi ... nalysis/1454330570/

360扫描是不报的，但是运行之后杀掉

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2016-02-01 20:33:51 恶意软件(HEUR/QVM10.1.Malware.Gen)MD5:b71ca5c9e663d095d594f1b8fa28fb18 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\360sandbox\shadow\users\administrator\appdata\local\temp\27774.exe

显示全部楼层 · 发表于 2016-2-1 21:46:30

avast双击分析了好久，居然放行了

显示全部楼层 · 发表于 2016-2-1 20:50:48

本帖最后由 windows7爱好者于 2016-2-1 20:53 编辑

实机双击，玩的就是心跳

显示全部楼层 · 发表于 2016-2-1 20:58:48

显示全部楼层 · 发表于 2016-2-1 21:03:04

1446547521 发表于 2016-2-1 20:58

我觉得样本作者再不改变攻击方式，可就一分钱也勒索不到了

显示全部楼层 · 发表于 2016-2-1 21:07:20

windows7爱好者发表于 2016-2-1 21:03
我觉得样本作者再不改变攻击方式，可就一分钱也勒索不到了

信誉未知的基本上都会拦截

显示全部楼层 · 发表于 2016-2-1 21:09:07

江民的报读名似乎有点意思

AntiVM

另附：KIS不杀。

显示全部楼层 · 发表于 2016-2-1 21:49:19

猥琐大叔发表于 2016-2-1 21:46
avast双击分析了好久，居然放行了

试试加强模式

显示全部楼层 · 发表于 2016-2-1 22:05:17

Norton miss

显示全部楼层 · 发表于 2016-2-1 22:58:48

第一步，执行并注入，SSF看到马上说，拜拜（测试样本还得用ESET hips）

[可疑文件] File name: 27774.exe Detection ratio: 1 / 54

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源