Trojan.MSIL.Disfa

显示全部楼层 · 发表于 2016-4-17 00:19:41

Trojan.MSIL.Disfa

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit Mono/.Net assembly
文件大小	211968 字节
MD5	964cefae13ed6df67eceea0e887810b0

IKARUS	Trojan.MSIL.Disfa	2016-04-17
360（Qihoo 360）	HEUR/QVM03.0.Malware.Gen	2016-04-17

显示全部楼层 · 发表于 2016-4-17 00:29:56

显示全部楼层 · 发表于 2016-4-17 00:49:29

本帖最后由霄栋于 2016-4-17 00:55 编辑

费尔托斯特：扫描miss，双击杀

趋势10国际版：扫描miss，双击，宙斯盾miss
NS22.6：扫描miss，双击，Sonar miss
看界面是个加密勒索，但是似乎并没有加密行为，点击delete trojan会直接报错退出

可疑的动作貌似就禁止任务管理器和添加自身到启动项？

显示全部楼层 · 发表于 2016-4-17 00:55:42

ess miss，程序初始化失败

显示全部楼层 · 发表于 2016-4-17 01:42:24

文件 ID 文件名大小(字节) 结果
28782482 %E6%96%B0%E5%BB%B...2).zip 41.14 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28782391 Unseeing.exe 207 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2016-4-17 04:07:27

BD miss

显示全部楼层 · 发表于 2016-4-17 08:08:15

KIS MISS

显示全部楼层 · 发表于 2016-4-17 09:13:26

显示全部楼层 · 发表于 2016-4-17 10:19:29

AVG：

扫描：miss；

双击：实机双击，等了一会儿，IDP慢慢的走出来。。。。。。

"";"Unknown, C:\Users\killer\Desktop\Unseeing.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/4/17, 10:15:19"

"";", C:\Users\killer\Desktop\Unseeing.exe";"Object was blocked";"Process";"2016/4/17, 10:15:19"

"";", HKEY_USERS\S-1-5-21-3895625976-2995373382-4201264068-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\JIGSAW2.0 - CRYPTO";"Deleted, Moved to Virus Vault";"Registry value";"2016/4/17, 10:15:19"

显示全部楼层 · 发表于 2016-4-17 12:02:17

金山

[可疑文件] Trojan.MSIL.Disfa

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块