Detection ratio: 1 / 56 打开进程svchost以修改访问权限不要怂求双击求虐

显示全部楼层 · 发表于 2016-11-19 09:46:23

本帖最后由墨家小子于 2016-11-19 12:18 编辑

SHA256: 724fb67cbfb9dd148e3c61f0f17fb12983169b6c529c708cbcb03b827a499d40
File name: Notif-Win.exe
Detection ratio: 1 / 56
Analysis date: 2016-11-19 01:40:50 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1479519650/

一看样本要修改svchost，ssf就吓尿了，然后HMPA说，我来！！
再有就是“ 打开进程svchost以修改访问权限”这是谁翻译的？将近2M的样本大小，云杀还有效吗？

显示全部楼层 · 发表于 2016-11-19 12:14:24

不要怂，就是干！

显示全部楼层 · 发表于 2016-11-19 10:05:50

卡巴拉黑杀。。。

显示全部楼层 · 发表于 2016-11-19 10:08:20

显示全部楼层 · 发表于 2016-11-19 11:00:47

卡巴拉黑

显示全部楼层 · 发表于 2016-11-19 11:25:21

下载11次就GD和卡巴测试了？

炫耀区用户不行啊

显示全部楼层 · 发表于 2016-11-19 11:30:17

微点拦截N个dll

显示全部楼层 · 发表于 2016-11-19 12:00:21

Avira
[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\Notif-Win.exe
Status: Infected
Quarantine object: 47456803.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.60
Virus definition file: 8.12.135.150
Detection: TR/AD.NsisInject.Y (Cloud)
Date/Time: 19/11/2016, 11:59[/mw_shl_code]

显示全部楼层 · 发表于 2016-11-19 12:15:42

a445441 发表于 2016-11-19 11:30
微点拦截N个dll

你没搞错吧？我这里没看到dll
能不能贴个截图？

显示全部楼层 · 发表于 2016-11-19 12:35:41

嗯，联盟版一贯的弱势，没找到威胁

[可疑文件] Detection ratio: 1 / 56 打开进程svchost以修改访问权限不要怂求双击求虐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 1 / 56 打开进程svchost以修改访问权限 不要怂 求双击求虐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 1 / 56 打开进程svchost以修改访问权限不要怂求双击求虐