File name: TMP4D8D.exe Detection ratio: 5 / 56 神网产品展示之三

显示全部楼层 · 发表于 2016-3-22 10:46:29

SHA256: a70c4510afbe42ff8444c63d2a61e13152ce0cfb12e65a984bf7a1e621aa050b
File name: TMP4D8D.exe
Detection ratio: 5 / 56
Analysis date: 2016-03-22 02:40:42 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/a70c4510afbe42ff8444c63d2a61e13152ce0cfb12e65a984bf7a1e621aa050b/analysis/1458614442/

Avast Win32:Trojan-gen 20160322
Baidu Win32.Trojan.WisdomEyes.151026.9950.9997 20160321
McAfee Ransomware-FHE!CABFE92C39B8 20160322
Panda Generic Suspicious 20160321
Qihoo-360 QVM07.1.Malware.Gen 20160322

ESET终于被我玩坏了，没有抓到DLL，痛苦中~~~~貌似ESET的漏洞防御是在起作用的，不然像这类木马每次都运行不起来，关闭漏洞防御继续测试
还有就是似乎找到ESET hips的一个bug

显示全部楼层 · 发表于 2016-3-22 10:48:47

显示全部楼层 · 发表于 2016-3-22 10:49:08

BD双击

显示全部楼层 · 发表于 2016-3-22 11:36:17

诺顿。。KILL 双击无下文。。。

文件名: wawqqt.exe
威胁名称: SONAR.Cryptlocker!g42完整路径: 不可用

____________________________

____________________________

在电脑上
2016/3/22 ( 11:35:09 )

上次使用时间
2016/3/22 ( 11:35:54 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

wawqqt.exe 威胁名称: SONAR.Cryptlocker!g42
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
wawqqt.exe

____________________________

文件操作

文件: c:\360sandbox\shadow\users\microsoft\documents\ wawqqt.exe 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-22 11:57:37

卡巴云杀

显示全部楼层 · 发表于 2016-3-22 13:51:27

FS DGx

显示全部楼层 · 发表于 2016-3-22 16:27:27

ESET

显示全部楼层 · 发表于 2016-3-22 17:28:48

红伞杀'TR/Crypt.Xpack.425989 [trojan]'

[可疑文件] File name: TMP4D8D.exe Detection ratio: 5 / 56 神网产品展示之三

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源