Detection ratio: 1 / 54 SoakSoak ExploitKit 和 Angler Exploit Kit 双料挂马

墨家小子

SHA256:        fadbf63e587611ab49290d79c7b66efbbf5416d1048a79789bca2eb4eee67e88
File name:        D5A7.tmp.exe
Detection ratio:        1 / 54
Analysis date:        2016-01-21 09:35:56 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1453368956/

Rising        PE:Malware.XPACK-HIE/Heur!1.9C48 [F]        20160121

只有我大瑞星稀里糊涂的报了，万岁万岁万万岁~

Web Attack: SoakSoak ExploitKit Activity 和 Web Attack: Angler Exploit Kit Website 6 双料挂马。并不同于之前注入explorer，然后用explorer注入svchost。这次貌似利用了两个漏洞，下载到本地之后，猥琐地伪装报错，再利用svchost联网加密勒索（待验证）

已验证，最后利用svchost加密勒索，我HMPA威武~~万岁万岁万万岁||~~

墨家小子

我擦，标题的长度已经明显满足不了我，我想加上最新最强加密勒索样本，样本区首发，全卡饭首发，全拆那首发，我显摆一次容易么我

windows7爱好者

malwarebytes miss，小狮子这壳报的不错

Eset小粉絲

EAV 9 - Suspicious Object

pal家族

卡巴一个不杀，我很诚实~~(* ￣3)(ε￣ *)
懒得双击，在看LOL比赛。。。

19L测试时 已经拉黑

windows7爱好者

pal家族 发表于 2016-1-21 18:01
卡巴一个不杀，我很诚实~~(* ￣3)(ε￣ *)
懒得双击，在看LOL比赛。。。

双排可好

pal家族

windows7爱好者 发表于 2016-1-21 18:02
双排可好

不好。

墨家小子

pal家族 发表于 2016-1-21 18:01
卡巴一个不杀，我很诚实~~(* ￣3)(ε￣ *)
懒得双击，在看LOL比赛。。。

骚年你已经表明十足的歪楼迹象，但我很大度的，是在http://www.twitch.tv/看么？
数字也不杀呢，WD也没拉黑呢，各种迹象表明，大家都在等云入库呢

墨家小子

pal家族 发表于 2016-1-21 18:03
不好。

那你说我应该怎样在样本区优雅低调内敛地显示出一种王霸之气呢？

pal家族

墨家小子 发表于 2016-1-21 18:07
那你说我应该怎样在样本区优雅低调内敛地显示出一种王霸之气呢？

无需刻意展示，直接散发出你的体香就好了。