Detection ratio: 2 / 55 进挂马网页，抓了个活的（GD双击miss成功加密文件）

墨家小子

看到执行explorer和svchost，我就哭了，妥妥的过SSF

SHA256:        d00148a0b1043d7f15edfe7d0461424516555b4102898d0f65b3368dde094bf1
File name:        B851.tmp.exe
Detection ratio:        2 / 55
Analysis date:        2015-11-29 04:07:08 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448770028/














2015/11/29 12:07:32,C:\Program Files (x86)\Internet Explorer\iexplore.exe,53,Allowed ;执行应用程序 (C:\Users\AAAAA\AppData\Local\Temp\Low\B851.tmp.exe)

2015/11/29 12:08:10,C:\Program Files (x86)\Internet Explorer\iexplore.exe,53,Allowed ;执行应用程序 (C:\Users\AAAAA\AppData\Local\Temp\Low\C0D4.tmp.exe)

2015/11/29 12:08:34,C:\Users\AAAAA\AppData\Local\Temp\Low\B851.tmp.exe,53,Blocked ;执行应用程序 ("C:\windows\syswow64\explorer.exe")

2015/11/29 12:08:48,C:\Users\AAAAA\AppData\Local\Temp\Low\B851.tmp.exe,53,Blocked ;执行应用程序 (-k netsvcs)

ther

B851.tmp.rar   GD扫描miss  双击miss成功加密文件   我可是实机啊
看日志拦截了svchost.exe??

pal家族

回来了，卡巴主防成功防御！

pal家族

卡巴拉黑两个

29.11.2015 12.31.20;检测到的对象（文件）已删除。;D:\360安全浏览器下载\B851.tmp\B851.tmp.exe;D:\360安全浏览器下载\B851.tmp\B851.tmp.exe;UDS:DangerousObject.Multi.Generic;未知威胁;11/29/2015 12:31:20
29.11.2015 12.31.20;检测到的对象（文件）已删除。;D:\360安全浏览器下载\C0D4.tmp\C0D4.tmp.exe;D:\360安全浏览器下载\C0D4.tmp\C0D4.tmp.exe;UDS:DangerousObject.Multi.Generic;未知威胁;11/29/2015 12:31:20

cwl12315

666，费尔双击还没动静呢，毛豆墙的viruscope倒是发威了，两个全杀
@毛豆新人

毛豆新人

cwl12315 发表于 2015-11-29 12:39
666，费尔双击还没动静呢，毛豆墙的viruscope倒是发威了，两个全杀
@毛豆新人

CIMA上明明显示只有HTTP请求，怎么viruscope就有反应了？

追影子的十三

这次小红伞貌似不是拉黑，有明确的病毒名
PS：360压缩报毒

cwl12315

毛豆新人 发表于 2015-11-29 12:54
CIMA上明明显示只有HTTP请求，怎么viruscope就有反应了？

你可以试试，看沙盒动作不少的。另一个样本 http://bbs.kafan.cn/thread-1866727-1-1.html

nick20010117

yzt1004

貌似很省心的样子






另一个文件反应跟这个一样，图不上了

Miostartos

norton信誉给了个良好给了个一般，是在下输了

墨家小子

STCn1000 发表于 2015-11-29 13:13
norton信誉给了个良好给了个一般，是在下输了

啪啪啪