某论坛里看到的

蓝天二号

tomochan

腾讯管家未知

样本行为分析：https://www.maldun.com/submit/st ... c1MmRzZmFzZGZhc2Rm/

轩夏

MSE miss

ELOHIM

SEP 扫描不报。

Eset小粉絲

Avira扫描不报

趋势11 扫描+双击:miss

我要打十個

基本都是危险行为，这货应该过不了一般主防

2016-08-31 16:53:15         C:\0病毒测试\RegFix.exe         访问COM接口         C:\Windows\System32\SearchIndexer.exe
2016-08-31 16:53:07         C:\0病毒测试\RegFix.exe         修改文件         C:\360SANDBOX\SHADOW\Users\chale\AppData\Local\Temp\RarSFX1\SX64.exe
2016-08-31 16:52:59         C:\0病毒测试\RegFix.exe         修改文件         C:\360SANDBOX\SHADOW\Users\chale\AppData\Local\Temp\RarSFX1\SX32.exe
2016-08-31 16:52:53         C:\0病毒测试\RegFix.exe         修改文件         C:\360SANDBOX\SHADOW\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd
2016-08-31 16:52:52         C:\0病毒测试\RegFix.exe         访问COM接口         \RPC Control\ntsvcs
2016-08-31 16:52:44         C:\0病毒测试\RegFix.exe         访问COM接口         \RPC Control\ntsvcs
2016-08-31 16:52:38         C:\0病毒测试\RegFix.exe         访问内存         C:\Windows\explorer.exe
2016-08-31 16:52:23         C:\Users\chale\AppData\Local\Temp\RarSFX1\SX64.exe         访问COM接口         LocalSecurityAuthority.Restore
2016-08-31 16:52:18         C:\Users\chale\AppData\Local\Temp\RarSFX1\SX64.exe         访问COM接口         LocalSecurityAuthority.Backup
2016-08-31 16:51:17         C:\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd         创建进程         C:\Users\chale\AppData\Local\Temp\RarSFX1\SX64.exe
2016-08-31 16:51:13         C:\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd         创建进程         C:\Windows\SysWOW64\regedit.exe
2016-08-31 16:51:10         C:\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd         创建进程         C:\Windows\SysWOW64\regedit.exe
2016-08-31 16:51:04         C:\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd         终止进程         C:\Windows\SysWOW64\regedit.exe
2016-08-31 16:50:56         C:\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd         创建进程         C:\Windows\SysWOW64\regedit.exe
2016-08-31 16:50:52         C:\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd         创建进程         C:\Windows\System32\conhost.exe
2016-08-31 16:50:47         C:\0病毒测试\RegFix.exe         创建进程         C:\Windows\SysWOW64\cmd.exe
2016-08-31 16:50:37         C:\0病毒测试\RegFix.exe         创建进程         C:\Users\chale\AppData\Local\Temp\RarSFX1\I.cmd

BHHZDQL

自学习引擎KILL
充分证明此毒质量并不高

蓝天二号

BHHZDQL 发表于 2016-8-31 20:04
自学习引擎KILL
充分证明此毒质量并不高

你要想想是否误报，上面一连窜miss。。。

BHHZDQL

蓝天二号 发表于 2016-8-31 20:16
你要想想是否误报，上面一连窜miss。。。

我是不计误报的
就算是误报也比不报强