File name: uf160725.ias Detection ratio: 11 / 61

显示全部楼层 · 发表于 2017-6-19 15:54:13

https://mega.nz/#!IHo1ibLK!6Xi_WYjd64h80NChSawSzn-V7Ow1gW3bg2MHkMG6I-A

Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9989	20170619
CrowdStrike Falcon (ML)	malicious_confidence_100% (D)	20170420
Cyren	W32/Emotet.M2.gen!Eldorado	20170619
Endgame	malicious (high confidence)	20170615
F-Prot	W32/Emotet.M2.gen!Eldorado	20170619
Fortinet	W32/GenKryptik.AKRP!tr	20170619
Invincea	heuristic	20170607
Qihoo-360	HEUR/QVM10.1.EC51.Malware.Gen	20170619
Rising	Malware.Heuristic!ET#96% (rdm+)	20170619
SentinelOne (Static ML)	static engine - malicious	20170516
Symantec	ML.Attribute.HighConfidence	20170619

显示全部楼层 · 发表于 2017-6-19 16:01:45

卡巴杀

显示全部楼层 · 发表于 2017-6-19 16:10:04

狐狸糊涂发表于 2017-6-19 16:01
卡巴杀

显示全部楼层 · 发表于 2017-6-19 16:27:32

墨家小子发表于 2017-6-19 16:10
http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?rid=b84f7548fd9e4c5e4a0ff764b056dc7 ...

无风险吗....

显示全部楼层 · 发表于 2017-6-19 16:33:10

狐狸糊涂发表于 2017-6-19 16:27
无风险吗....

应该是反虚拟机检测

显示全部楼层 · 发表于 2017-6-19 16:59:44

显示全部楼层 · 发表于 2017-6-19 17:04:28

qftest 发表于 2017-6-19 16:59

眼馋啊

显示全部楼层 · 发表于 2017-6-19 17:07:24

墨家小子发表于 2017-6-19 17:04
眼馋啊

墨家你现在是越来越懒了，直接exe，打个包都不肯

显示全部楼层 · 发表于 2017-6-19 17:09:11

qftest 发表于 2017-6-19 17:07
墨家你现在是越来越懒了，直接exe，打个包都不肯

Q总说得是，我下次坚决不改

显示全部楼层 · 发表于 2017-6-19 17:09:57

黑暗的背叛者发表于 2017-6-19 16:33
应该是反虚拟机检测

我选的是win7 X64下分析的行为，如果是xp下分析行为就不会这样，你可以试试

[可疑文件] File name: uf160725.ias Detection ratio: 11 / 61