0.exe

显示全部楼层 · 发表于 2016-9-16 13:24:07

样本源： http://homesnetworks.su/0.exe

无效数签

显示全部楼层 · 发表于 2016-9-16 13:28:26

运行，联网后，逃不过 AVG IDP

回滚一大堆注册表，，

显示全部楼层 · 发表于 2016-9-16 13:30:13

AVIRA MISS

显示全部楼层 · 发表于 2016-9-16 13:37:26

ESET MISS

显示全部楼层 · 发表于 2016-9-16 13:39:22

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

URL:

http://homesnetworks.su/0.exe

Blocked by Web Anti-Virus

Reason: dangerous URL

Click here if you believe that the web page has been blocked by mistake.

Detection method: databases
Message generated at: 13:39:12

显示全部楼层 · 发表于 2016-9-16 14:20:30

SEP 14的SONAR居然有SONAR.Heuristic.xxx报法了，不容易啊，而且IPS也拦截0.EXE联网。

显示全部楼层 · 发表于 2016-9-16 14:29:59

ESET 8：

扫描：miss；

双击：实机双击，AMS击杀之。

2016/9/16 14:27:53

高级内存扫描程序

文件系统内存 > C:\Users\abori\Desktop\0.exe

Win32/PSW.Fareit.L 特洛伊木马的变种

已清除

35344FECE6C6C452313551E1D31D2E6F28E0D363

显示全部楼层 · 发表于 2016-9-16 14:30:17

ESET miss

显示全部楼层 · 发表于 2016-9-16 14:47:08

Bitdefender blocked this page
The page you are trying to access contains Trojan.GenericKD.3531486.

显示全部楼层 · 发表于 2016-9-16 14:48:54

本帖最后由电脑发烧友于 2016-9-16 15:01 编辑

[可疑文件] 0.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块