File name: jpark.dll Detection ratio: 6 / 59

显示全部楼层 · 发表于 2017-6-16 14:26:28

https://mega.nz/#!FGw2DaxI!1dWZ8Atr-bdeSUVbF7o4pEBnYVSd-8srGd3dcRhyATI

显示全部楼层 · 发表于 2017-6-16 14:29:47

Kaspersky Miss

显示全部楼层 · 发表于 2017-6-16 15:45:58

很奇怪，卡巴右键扫描Miss，信誉未知。但是使用rundll32运行它就会直接触发UDS云杀。

显示全部楼层 · 发表于 2017-6-16 16:16:51

公司的网络链接都打不开，有样本的上传一下附件哈

显示全部楼层 · 发表于 2017-6-16 16:43:33

https://mega.nz
公司内网打不开这货，能不能换个网盘啊。

显示全部楼层 · 发表于 2017-6-16 17:23:57

红伞这报法还真是第一次看到 @Eset小粉絲

显示全部楼层 · 发表于 2017-6-16 17:31:21

本帖最后由 saleniy35 于 2017-6-16 18:05 编辑

NS 拦截下载

显示全部楼层 · 发表于 2017-6-16 17:33:10

欧阳宣发表于 2017-6-16 17:23
红伞这报法还真是第一次看到 @Eset小粉絲

近期有收到引擎更新通知，通过邮件，确实加入这种报法。

显示全部楼层 · 发表于 2017-6-16 17:33:32

ccboxes 发表于 2017-6-16 15:45
很奇怪，卡巴右键扫描Miss，信誉未知。但是使用rundll32运行它就会直接触发UDS云杀。

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下
jpark.dll detected Trojan-Downloader.Win32.Agent.hhky

显示全部楼层 · 发表于 2017-6-16 17:38:39

链接打不开

[可疑文件] File name: jpark.dll Detection ratio: 6 / 59