File name: a301[1].exe Detection ratio: 2 / 55

显示全部楼层 · 发表于 2016-2-1 21:19:37

SHA256: 3367dfb9d8bd5660a98bda83515e54fa350243063aa0752d819984869773beb4
File name: a301[1].exe
Detection ratio: 2 / 55
Analysis date: 2016-02-01 13:08:38 UTC ( 7 minutes ago )

Antivirus Result Update
Jiangmin Pack.Mal.AntiVM 20160201
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20160201

江民这是咋了？

https://www.virustotal.com/en/fi ... analysis/1454332118

显示全部楼层 · 发表于 2016-2-1 21:22:21

显示全部楼层 · 发表于 2016-2-1 21:26:48

KIS 扫描双击都不杀。

Pack.Mal.AntiVM 这样报毒真的好么？

显示全部楼层 · 发表于 2016-2-1 21:32:08

说真的，作者在不更新攻击方式，就勒索不到钱了

显示全部楼层 · 发表于 2016-2-1 21:33:14

电脑发烧友发表于 2016-2-1 21:26
KIS 扫描双击都不杀。

Pack.Mal.AntiVM 这样报毒真的好么？

PDM不是已经可以拦截加密勒索了吗

显示全部楼层 · 发表于 2016-2-1 21:33:54

to eset

显示全部楼层 · 发表于 2016-2-1 21:38:57

windows7爱好者发表于 2016-2-1 21:33
PDM不是已经可以拦截加密勒索了吗

沙盘双击的，装个影子试试。

显示全部楼层 · 发表于 2016-2-1 21:42:30

windows7爱好者发表于 2016-2-1 21:32
说真的，作者在不更新攻击方式，就勒索不到钱了

凡事注入的都报，误报率多高啊？我原来用HitmanPro里有大蜘蛛的引擎，一整就报inject，后来发现都是误报。可饿丢人了，所以后遗症

显示全部楼层 · 发表于 2016-2-1 21:45:42

NS miss
SONAR miss

显示全部楼层 · 发表于 2016-2-1 21:46:48

本帖最后由 windows7爱好者于 2016-2-1 21:48 编辑

275751198 发表于 2016-2-1 21:42
凡事注入的都报，误报率多高啊？我原来用HitmanPro里有大蜘蛛的引擎，一整就报inject，后来发现都是误报 ...

扫描引擎和主防不一样把，蜘蛛的主防报inject扫描不一定这样报吧......另外这个问题也不是只有蜘蛛有，你看隔壁fs不也这样吗，未知信誉直接封锁，相比之下，我这个还好一些呢，而且一般注入explorer蜘蛛是不报的，我验证过，无数签的未知程序注入explorer，然后explorer注入svchost才可能触发DPH

[可疑文件] File name: a301[1].exe Detection ratio: 2 / 55

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源