File name: F208.tmp.exe Detection ratio: 1 / 54 事实证明诺顿下载智能分析是靠谱的

显示全部楼层 · 发表于 2016-3-5 19:14:43

SHA256: 8e2677a75d56e7a599a62fd044a183747e312c57b486e7aaaad2a155d9580639
File name: F208.tmp.exe
Detection ratio: 1 / 54
Analysis date: 2016-03-05 11:07:58 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/8e2677a75d56e7a599a62fd044a183747e312c57b486e7aaaad2a155d9580639/analysis/1457176078/

AegisLab Backdoor.W32.Androm 20160305

微弱的AD功能就能简单处理掉挂马网页，没毛病~~IPS拦截不到还有下载智能分析，智能分析被小白放行，还有声纳！哎呀，QVM呢？？？

显示全部楼层 · 发表于 2016-3-5 19:18:07

听着，广告词我已经想好了，VT1/55的全球最新样本
双击被蜘蛛内存扫描无情击杀

报毒名没有让你失望吧

显示全部楼层 · 发表于 2016-3-5 19:19:28

windows7爱好者发表于 2016-3-5 19:18
听着，广告词我已经想好了，VT1/55的全球最新样本
双击被蜘蛛内存扫描无情击杀
报毒名没有让你失 ...

大蜘蛛也很是霸道啊~~

显示全部楼层 · 发表于 2016-3-5 19:45:12

显示全部楼层 · 发表于 2016-3-5 19:49:11

云拉黑啊云拉黑

[:356:]

显示全部楼层 · 发表于 2016-3-5 19:52:50

卡巴云杀

显示全部楼层 · 发表于 2016-3-5 20:33:21

本帖最后由 vm001 于 2016-3-5 20:34 编辑

发现win8系统自带的截屏工具比QQ的好多了

显示全部楼层 · 发表于 2016-3-5 20:52:58

无论你是否能够看到，都无所谓，这次必须用事实教训你。

好一个墨家小子，口口声声反对拉黑，结果自己打了自己的脸，也许你还不知道，诺顿的文件信誉是出了名的厉害，被认为是其最大的杀器，不用我
说，下载智能分析其实就是文件信誉鉴定，而诺顿带来的信誉误杀可是不一般的高，杀Hunter，杀Nvidia的显卡驱动，一个未知提示就能让用户瞬间
将安全的文件无情地击杀掉，我还清楚地记得Hunter的评级是不良。

IPS防点已知的漏洞类型还行，未知漏洞攻击照样能把它打趴下，所以就不要炫耀你家诺顿的IPS有多么厉害了。

以前的那顶帽子，现在就还给你，不用客气。

显示全部楼层 · 发表于 2016-3-5 21:11:11

AVA 25.5760
GD 25.6472

*** 进程 ***

进程: 5500
文件名: f208.tmp.exe
路径: c:\users\desktop\f208.tmp\f208.tmp.exe

发行商：: 未知发行商

启动进程：: explorer.exe
发行商：: Microsoft Windows

*** 操作 ***

程序文件被误导性命名以欺骗用户（例如：Image.jpg.exe）
程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。
该程序可以用户执行任何程序代码。
程序进行了自我复制。
可疑位置为启动区域。
程序已通过启动其它程序以删除自身文件。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Desktop\F208.tmp\F208.tmp.exe
c:\users\documents\ekdrkpeqlaqc.exe

下列注册表项被删除：

\registry\user\s-1-5-21-2207922636-1183989064-2069173243-1000\software\microsoft\windows\currentversion\run || qvsusga

YGLxKXvAcpJiYnKS0HJycnJiYuByoisnqHKCB2dykmJicpJwKCcnJycmBqdCJyp0ckInCbdyonJycpKALicpJiYnCbli8SlokC0nCelykmJicpKgLCcpJiYnCfxycnJyYmLQKCcpJiYnCe1ykmJicpLwLCcnJycmBncqJwmHLCcnJiYnB5cmJycnJyYGlycnJyYmJweXKCcnJycmBqcrGZY1ZisqGKw1ZisnGZY1ZisJtycnJycnJgbHLyctJiYnDecoJ/dwnnJyKCeHYmKAlnKSgPtygnKCYmIAAA
规则版本： 5.0.87
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\Desktop\F208.tmp\F208.tmp.exe"
MD5:
C:\Windows\Explorer.EXE
MD5:

显示全部楼层 · 发表于 2016-3-5 21:12:05

aboringman 发表于 2016-3-5 20:52
无论你是否能够看到，都无所谓，这次必须用事实教训你。

好一个墨家小子，口口声声反对拉黑，结果自己打 ...

淡定淡定，喝口茶

[可疑文件] File name: F208.tmp.exe Detection ratio: 1 / 54 事实证明诺顿下载智能分析是靠谱的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分