File name: Roaming.exe Detection ratio: 7 / 60

显示全部楼层 · 发表于 2017-6-19 16:05:00

https://mega.nz/#!ESwnTKJL!aE79cepgva8BzGzdTMqESZBNjXapnOdhBsXJJOTTDPQ

Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9569	20170619
CrowdStrike Falcon (ML)	malicious_confidence_83% (D)	20170420
Endgame	malicious (moderate confidence)	20170615
Invincea	heuristic	20170607
Palo Alto Networks (Known Signatures)	generic.ml	20170619
Symantec	ML.Attribute.HighConfidence	20170619
TrendMicro-HouseCall	Mal_SageCrypt-1h	20170619

显示全部楼层 · 发表于 2017-6-19 16:05:35

本帖最后由墨家小子于 2017-6-19 16:12 编辑

数字居然从第一梯队消失了……

误报？
@qftest 试试EAM

显示全部楼层 · 发表于 2017-6-19 16:18:16

卡巴双击闪退,什么都没有发生....

显示全部楼层 · 发表于 2017-6-19 16:23:20

火绒kill、

显示全部楼层 · 发表于 2017-6-19 17:10:42

狐狸糊涂发表于 2017-6-19 16:18
卡巴双击闪退,什么都没有发生....

注销之后看看有没有异常

显示全部楼层 · 发表于 2017-6-19 17:17:38

本帖最后由狐狸糊涂于 2017-6-19 17:18 编辑

墨家小子发表于 2017-6-19 17:10
注销之后看看有没有异常

没有,是不是反虚拟机?
实机双击,看来是反虚拟机

显示全部楼层 · 发表于 2017-6-19 17:17:53

墨家小子发表于 2017-6-19 16:05
数字居然从第一梯队消失了……误报？
@qftest 试试EAM

试过，

就左上角闪现小白窗然后就没后文了

显示全部楼层 · 发表于 2017-6-19 17:30:09

qftest 发表于 2017-6-19 17:17
试过，就左上角闪现小白窗然后就没后文了

很失败的样本

显示全部楼层 · 发表于 2017-6-19 17:31:11

狐狸糊涂发表于 2017-6-19 17:17
没有,是不是反虚拟机?
实机双击,看来是反虚拟机

这么叼吗？我用影子也没看到什么行为

显示全部楼层 · 发表于 2017-6-19 17:42:15

https://www.virustotal.com/en/fi ... nalysis/1497865266/

AegisLab Ml.Attribute.Gen!c 20170618
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9569 20170619
CrowdStrike Falcon (ML) malicious_confidence_80% (W) 20170420
Invincea heuristic 20170607
Palo Alto Networks (Known Signatures) generic.ml 20170619
Rising Malware.Undefined!8.C (cloud:UC0yof6hf9L) 20170619
Symantec ML.Attribute.HighConfidence 20170619
TrendMicro Mal_SageCrypt-1h 20170619
TrendMicro-HouseCall Mal_SageCrypt-1h 20170619

[可疑文件] File name: Roaming.exe Detection ratio: 7 / 60

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块