purchase order.exe

显示全部楼层 · 发表于 2016-10-15 23:24:47

显示全部楼层 · 发表于 2016-10-15 23:28:06

本帖最后由 vm001 于 2016-10-15 23:31 编辑

免杀一下，纯行为防御

显示全部楼层 · 发表于 2016-10-15 23:30:13

火绒扫描不杀，双击暂时不杀，观察中

显示全部楼层 · 发表于 2016-10-15 23:31:43

本帖最后由 levvn 于 2016-10-15 23:42 编辑

我这里360TS引擎全开扫描安全 360压缩未知衍生物上传分析暂无风险

显示全部楼层 · 发表于 2016-10-15 23:39:44

毒霸扫描miss

显示全部楼层 · 发表于 2016-10-15 23:41:55

Avira
->DR/AutoIt.Gen (Cloud)

显示全部楼层 · 发表于 2016-10-15 23:47:08

BD miss，双击ATC杀，并自动隔离

显示全部楼层 · 发表于 2016-10-16 00:07:04

levvn 发表于 2016-10-15 23:31
我这里360TS引擎全开扫描安全 360压缩未知衍生物上传分析暂无风险

这是做事的衍生物。。
exe是正常的文件，aut脚本加载器
恶意代码在GMHXc.au3

显示全部楼层 · 发表于 2016-10-16 03:02:04

vm001 发表于 2016-10-16 00:07
这是做事的衍生物。。
exe是正常的文件，aut脚本加载器
恶意代码在GMHXc.au3

那个EXE是自动上传分析的..不是主程序是运行后在临时目录生成的一个EXE 主程序显示安全

显示全部楼层 · 发表于 2016-10-16 03:47:02

avast

Threat:Win32:Malware-gen

[可疑文件] purchase order.exe