File name: gwqsd7ska.exe Detection ratio: 3 / 56 目测加密勒索

显示全部楼层 · 发表于 2016-11-21 17:42:24

https://www.virustotal.com/en/fi ... nalysis/1479721219/

显示全部楼层 · 发表于 2016-11-21 17:44:07

红伞扫描miss

显示全部楼层 · 发表于 2016-11-21 17:45:25

本帖最后由 Virus4 于 2016-11-22 14:34 编辑

WD扫描miss

虚拟机操作失误。

能够Behavior杀。

显示全部楼层 · 发表于 2016-11-21 17:45:28

explorer右键杀

趁机水一下

显示全部楼层 · 发表于 2016-11-21 17:52:23

单纯测试行为

注入自身拦截，允许以后直接报毒

再测还是双击不报允许注入以后报毒，没法测试行为防御了

显示全部楼层 · 发表于 2016-11-21 17:55:18

显示全部楼层 · 发表于 2016-11-21 18:00:10

火绒扫描miss

显示全部楼层 · 发表于 2016-11-21 18:03:55

A杀

显示全部楼层 · 发表于 2016-11-21 18:06:55

rrorr 发表于 2016-11-21 18:03
A杀

……

编辑

显示全部楼层 · 发表于 2016-11-21 18:11:13

NS扫描miss

自动防护（？）删
文件名: gwqsd7ska.exe
威胁名称: WS.Reputation.1完整路径: c:\users\vanish\desktop\gwqsd7ska.exe

____________________________

____________________________

在电脑上
2016/11/21 ( 18:08:07 )

上次使用时间
2016/11/21 ( 18:10:07 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

gwqsd7ska.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jUyNTh8MjA2NjA4MQ==
已下载文件从 att.kafan.cn
来源: 外部介质

gwqsd7ska.exe

____________________________

文件操作

文件: c:\users\vanish\desktop\ gwqsd7ska.exe 已删除
____________________________

文件指纹 - SHA:
5ab32ca78ed187a0d9fadf63811631d5c94c68c894b75c94f9d5037cc0f915d2
文件指纹 - MD5:
不可用

[可疑文件] File name: gwqsd7ska.exe Detection ratio: 3 / 56 目测加密勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块