#1（18.04.20）

显示全部楼层 · 发表于 2018-4-20 15:27:25

infected

https://www.virustotal.com/en/fi ... 9db56bb89/analysis/

显示全部楼层 · 发表于 2018-4-20 15:31:03

本帖最后由 pal家族于 2018-4-20 15:34 编辑

司机特征库为今天凌晨五点：

20.04.2018 15.30.08;Detected object (file) deleted;G:\360极速下载\1\1\1.exe;WinRAR 压缩文件管理器;G:\360极速下载\1\1\1.exe;04/20/2018 15:30:08;UDS:Trojan.Win32.Yakes.sb

vt上卡巴云和客户端不一样啊

显示全部楼层 · 发表于 2018-4-20 15:55:56

本帖最后由 petr0vic 于 2018-4-20 15:57 编辑

BIS
(TemppDs12.exe =1.exe)

显示全部楼层 · 发表于 2018-4-20 15:56:47

本帖最后由 aboringman 于 2018-4-20 19:43 编辑

Dr.Web：miss.【已入库，Trojan.Siggen7.48985】

实机双击，注入行为触发DPH，击杀之。【好像同时触发了Anti-Exploit】

DPH:Trojan.Inject.1.0

日期：2018/4/20 16:01

组件：预防性保护

代码：512

事件：已阻止执行未验证码

详细信息：PID: 9524

进程： C:\Windows\System32\control.exe

原因：试图执行可疑代码

显示全部楼层 · 发表于 2018-4-20 16:21:25

eis:
2018/4/20 16:20:01;文件系统实时防护;文件;Z:\Temp\1\1\1.exe;Suspicious Object;已删除;

显示全部楼层 · 发表于 2018-4-20 17:07:30

WD MISS

显示全部楼层 · 发表于 2018-4-20 19:06:21

本帖最后由 761773275 于 2018-4-20 19:30 编辑

费尔----双击1秒后主防拦截

AVG----双击10秒后主防拦截

Dr.Web----双击10秒后主防拦截

G DATA----双击1分钟后主防拦截

总结: 费尔拦截的最快,G DATA 1分钟后主防才拦截......

显示全部楼层 · 发表于 2018-4-20 19:43:32

avast：Win32:Malware-gen

显示全部楼层 · 发表于 2018-4-20 20:40:10

360拉黑 Trojan.Generic

显示全部楼层 · 发表于 2018-4-20 21:08:58

WD

Trojan:Win32/Azden.B!cl

[病毒样本] #1（18.04.20）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分