Detection ratio: 2 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马测试二杀DLL

显示全部楼层 · 发表于 2016-3-21 15:06:51

是IE的0Day么？

显示全部楼层 · 发表于 2016-3-21 15:54:47

jefffire 发表于 2016-3-21 15:06
是IE的0Day么？

不清楚啊，小白表示捉急，但是IPS都可以拦截，至于为什么会出现不同的行为，那就不知道了
碰上一般的加密挂马，主防都能拦截到，要是碰到的是注入系统进程的，就够呛了，BD只能靠拦截链接到拉黑IP来防御（http://bbs.kafan.cn/forum.php?mo ... 22&pid=37330548）

显示全部楼层 · 发表于 2016-3-21 15:59:16

吼吼吼。。。。ESET在卡巴之后也杀这个DLL了

SHA256: 033acb07e5d638fc3c3da594021ae656680509e1f5788c17087e34dd2144f10f
File name: vmstorfltres.dll
Detection ratio: 3 / 56
Analysis date: 2016-03-21 07:56:14 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/033acb07e5d638fc3c3da594021ae656680509e1f5788c17087e34dd2144f10f/analysis/1458546974/

Bkav HW64.packed.134C 20160319
ESET-NOD32 a variant of Win64/Kryptik.AXB 20160321
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160321

显示全部楼层 · 发表于 2016-3-21 16:14:12

显示全部楼层 · 发表于 2016-3-21 17:25:23

dll文件在WIN10不知道怎么运行。

显示全部楼层 · 发表于 2016-3-21 18:05:48

3801187 发表于 2016-3-21 17:25
dll文件在WIN10不知道怎么运行。

不清楚啊，我也是半吊子就会忽悠女神修个电脑什么的

显示全部楼层 · 发表于 2016-3-21 18:08:03

下载不杀，解压才杀，360什么鬼。

显示全部楼层 · 发表于 2016-3-21 18:08:11

墨家小子发表于 2016-3-21 18:05
不清楚啊，我也是半吊子就会忽悠女神修个电脑什么的

女神在样本区？有没有熊猫伊素婉漂亮

显示全部楼层 · 发表于 2016-3-21 18:19:12

3801187 发表于 2016-3-21 18:08
女神在样本区？有没有熊猫伊素婉漂亮

你跑偏了

显示全部楼层 · 发表于 2016-3-21 18:20:34

墨家小子发表于 2016-3-21 18:19
你跑偏了

不测了，晚上吃大餐去

[可疑文件] Detection ratio: 2 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马测试二杀DLL

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 2 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马 测试二 杀DLL

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 2 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马测试二杀DLL