查看: 5756|回复: 15
收起左侧

[可疑文件] File name: dispex.dll Detection ratio: 3 / 57 诺顿还是不杀神网的DLL啊~~慢...

[复制链接]
墨家小子
发表于 2016-3-28 18:56:29 | 显示全部楼层 |阅读模式
本帖最后由 墨家小子 于 2016-3-28 19:25 编辑

SHA256:        1bb8a20da63104a1bfd639ea5ea8cb3ec0dc125564a6a786b7c64a8fc78a45a5
File name:        dispex.dll
Detection ratio:        3 / 57

Analysis date:        2016-03-28 10:48:35 UTC ( 2 minutes ago )
https://www.virustotal.com/en/file/1bb8a20da63104a1bfd639ea5ea8cb3ec0dc125564a6a786b7c64a8fc78a45a5/analysis/1459162115/


AVG        Win32/Heim        20160328
Bkav        HW64.packed.38DD        20160327
Rising        PE:Malware.Generic(Thunder)!1.A1C4 [F]        20160328


SHA256:        16f8a6b04eb512838d2dca43d347c366e8cfb9a9e0388360555c16ffe0254cd6
File name:        TMP84D.exe
Detection ratio:        3 / 57
Analysis date:        2016-03-28 10:48:42 UTC ( 2 minutes ago )
https://www.virustotal.com/en/file/16f8a6b04eb512838d2dca43d347c366e8cfb9a9e0388360555c16ffe0254cd6/analysis/1459162122/


AhnLab-V3        Win-Trojan/Lockycrypt.Gen        20160328
Baidu        Win32.Trojan.WisdomEyes.151026.9950.9999        20160325
Qihoo-360        QVM07.1.Malware.Gen        20160328


SHA256:        3505935770ea98b7b4d69b582ca4b19516801c2e3ee54ce78cc6d952196fb8cd
Detection ratio:        2 / 58
Analysis date:        2016-03-28 09:43:18 UTC ( 1 hour, 9 minutes ago )
https://www.virustotal.com/en/file/3505935770ea98b7b4d69b582ca4b19516801c2e3ee54ce78cc6d952196fb8cd/analysis/1459162136/


Baidu        Win32.Trojan.WisdomEyes.151026.9950.9955        20160325
Qihoo-360        HEUR/QVM41.1.0000.Malware.Gen        20160328


数字怎么又不杀DLL了? 不服的可以自己测试,神网地址大家都有了吧~~“哎呀我去了没效果”“进去没事啊”“根本没有木马啊”……






全程只看到诺顿杀了一只,一个exe和一个dll,诺顿完全无视了











本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
qftest + 1 IE产的卵

查看全部评分

windows7爱好者
发表于 2016-3-28 19:01:21 | 显示全部楼层
我还没有这个新地址啊
这些地址一个能玩一年
墨家小子
 楼主| 发表于 2016-3-28 19:03:54 | 显示全部楼层
windows7爱好者 发表于 2016-3-28 19:01
我还没有这个新地址啊
这些地址一个能玩一年

出的货都一样的吧
我pm你
z2009
发表于 2016-3-28 19:22:01 | 显示全部楼层
两个exe文件双击秒
275751198
发表于 2016-3-28 19:41:07 | 显示全部楼层
QVM还在学习

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2016-3-28 19:46:44 | 显示全部楼层
卡巴仅拉黑两个exe 一个是md5拉黑,一个按照我的理解是针对特征的拉黑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
墨家小子
 楼主| 发表于 2016-3-28 19:56:18 | 显示全部楼层

啥时候毕业啊?
五月大地
发表于 2016-3-28 22:39:05 | 显示全部楼层
传说中的神网果然不同凡响啊
chuaidoo
发表于 2016-3-29 12:54:33 | 显示全部楼层
笑个。不过话说rising现在到是有点给力的说.

li13911
发表于 2016-4-8 11:49:34 | 显示全部楼层
你说下测试环境呗,全程监控IE,没发现新建进程,没发现注入
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 14:49 , Processed in 0.132088 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表