my.exe

显示全部楼层 · 发表于 2017-8-11 12:25:30

VT: https://www.virustotal.com/en/file/f86a9778ae15badb285a0c6143e39097e42f4739edbf00b65bfb66284aa0d73a/analysis/1502364115/
TrendMicro OfficeScan missed

显示全部楼层 · 发表于 2017-8-11 12:31:00

卡巴斯基free

显示全部楼层 · 发表于 2017-8-11 12:33:18

ESET kill

MSIL/Injector.SSP

显示全部楼层 · 发表于 2017-8-11 12:37:39

FSCS Kill

显示全部楼层 · 发表于 2017-8-11 12:44:30

显示全部楼层 · 发表于 2017-8-11 14:07:58

BDTS

显示全部楼层 · 发表于 2017-8-11 15:38:59

微点拦截

显示全部楼层 · 发表于 2017-8-11 16:12:20

360TSE kill

显示全部楼层 · 发表于 2017-8-11 19:12:00

WD

Backdoor:Win32/NetWiredRC.D

显示全部楼层 · 发表于 2017-8-11 21:45:12

2017-8-11 21:44:32 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\my.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-11 21:44:32 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\my.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

[病毒样本] my.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源