天朝流氓VS世界杀软

显示全部楼层 · 发表于 2016-6-12 13:27:00

http://r.virscan.org/report/24d0f4657155f87e066c47eba6cdfce6

显示全部楼层 · 发表于 2016-6-12 13:33:58

https://www.virustotal.com/en/fi ... nalysis/1465709598/

非常的厉害。。。

显示全部楼层 · 发表于 2016-6-12 13:40:40

微软 miss

显示全部楼层 · 发表于 2016-6-12 13:46:55

继续sonar

文件名: dulbchlabgha.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________

在电脑上
2016/6/12 ( 13:44:16 )

上次使用时间
2016/6/12 ( 13:44:16 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

dulbchlabgha.exe 威胁名称: SONAR.Heuristic.142
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
dulbchlabgha.exe

____________________________

文件操作

文件: c:\users\l\desktop\新建文件夹\dulbchlabgha\ dulbchlabgha.exe 威胁已删除
文件: c:\sandbox\l\defaultbox\user\current\appdata\local\temp\nsb5c07.tmp\ 1.ico 威胁已删除
目录: c:\Sandbox\L\defaultbox\user\current\AppData\Local\Temp\ nsb5C07.tmp 需要重新启动
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\l\desktop\新建文件夹\dulbchlabgha\dulbchlabgha.exe, PID:7672) 未采取操作
事件: 进程启动: c:\users\l\desktop\新建文件夹\dulbchlabgha\ dulbchlabgha.exe, PID:7672 (执行者 c:\users\l\desktop\新建文件夹\dulbchlabgha\dulbchlabgha.exe, PID:7672) 未采取操作
事件: 进程启动 (执行者 c:\users\l\desktop\新建文件夹\dulbchlabgha\dulbchlabgha.exe, PID:6960) 未采取操作
事件: PE 文件创建: c:\Sandbox\L\defaultbox\user\current\AppData\Local\Temp\nsb5C07.tmp\ System.dll (执行者 c:\users\l\desktop\新建文件夹\dulbchlabgha\dulbchlabgha.exe, PID:6960) 未采取操作
(执行者 c:\users\l\desktop\新建文件夹\dulbchlabgha\dulbchlabgha.exe, PID:6960) 未采取操作
事件: 进程启动: c:\users\l\desktop\新建文件夹\dulbchlabgha\ dulbchlabgha.exe, PID:6960 (执行者 c:\users\l\desktop\新建文件夹\dulbchlabgha\dulbchlabgha.exe, PID:6960) 未采取操作
____________________________

可疑操作

(执行者 c:\users\l\desktop\新建文件夹\dulbchlabgha\dulbchlabgha.exe, PID:6960) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-12 14:08:56

本帖最后由 dongwenqi 于 2016-6-12 14:10 编辑

卡巴斯基云安全网络杀，@为你心碎看看445能杀么

显示全部楼层 · 发表于 2016-6-12 14:34:16

瑞星V17 不杀

显示全部楼层 · 发表于 2016-6-12 14:38:26

本帖最后由 liulangzhecgr 于 2016-6-12 14:39 编辑

win7 x32 applocker 下：

显示全部楼层 · 发表于 2016-6-12 15:54:42

dongwenqi 发表于 2016-6-12 14:08
卡巴斯基云安全网络杀，@为你心碎看看445能杀么

还是不杀，可能要等到晚上了
无法连接到服务器

显示全部楼层 · 发表于 2016-6-12 15:58:05

dongwenqi 发表于 2016-6-12 14:08
卡巴斯基云安全网络杀，@为你心碎看看445能杀么

重试了下，又杀了，可能是网络有波动

显示全部楼层 · 发表于 2016-6-12 16:02:14

为你心碎发表于 2016-6-12 15:54
还是不杀，可能要等到晚上了
无法连接到服务器

看来445有问题@Wesly.Zhang

[病毒样本] 天朝流氓VS世界杀软

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源