Detection ratio: 10 / 54 过 Emsisoft Anti-Malware Behavior Blocker

显示全部楼层 · 发表于 2016-12-1 11:38:15

https://www.virustotal.com/en/file/3c3c349245b9046b01d7a037810c4768606b5cd7d2d080c45a4d9533453468fc/analysis/1480563289/

执行svchost并注入

显示全部楼层 · 发表于 2016-12-1 11:41:16

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\3c3c349245b9046b01d7a037810c4768606b5cd7d2d080c45a4d9533453468fc.bin.exe
Status: Infected
Quarantine object: 4eaa039c.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.76
Virus definition file: 8.12.138.200
Detection: TR/Spy.Papras.3c3c34 (Cloud)
Date/Time: 1/12/2016, 11:40[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-1 11:45:08

瑞星新引擎 wd 扫描miss

显示全部楼层 · 发表于 2016-12-1 12:12:51

毒霸扫描miss

显示全部楼层 · 发表于 2016-12-1 12:21:46

B杀
双击后不明

显示全部楼层 · 发表于 2016-12-1 12:46:36

双击过诺顿！注入svchost.exe！

显示全部楼层 · 发表于 2016-12-1 12:48:26

cylance miss

显示全部楼层 · 发表于 2016-12-1 12:50:01

胖福发表于 2016-12-1 12:46
双击过诺顿！注入svchost.exe！

感觉诺顿跟Emsisoft都没解决注入问题

显示全部楼层 · 发表于 2016-12-1 13:02:21

墨家小子发表于 2016-12-1 12:50
感觉诺顿跟Emsisoft都没解决注入问题

应该还是与具体的注入方式有关吧，需要高手来解读了！

显示全部楼层 · 发表于 2016-12-1 13:59:44

卡巴 miss

[可疑文件] Detection ratio: 10 / 54 过 Emsisoft Anti-Malware Behavior Blocker

本帖子中包含更多资源

浏览过的版块