Detection ratio: 2 / 52 这种挂马让人惊恐啊，直接把木马弄到系统文件夹里去了

显示全部楼层 · 发表于 2016-1-21 19:07:31

本帖最后由墨家小子于 2016-1-22 13:14 编辑

SHA256: 9ccce2ca03b45488d2c0c10372ddcbcb504fa1a92d3db877dbd1a96d97c37264
File name: TMP64B2.tmp
Detection ratio: 2 / 52
Analysis date: 2016-01-21 11:04:07 UTC ( 2 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1453374247/

进入挂马网站，直接SSF弹窗，弹的是什么，不懂！

然后继续弹窗，继续不懂！

第三次弹窗就让我吓出尿来了，木马直接把自己弄到系统文件夹里去了（这个文件夹没有权限进不去）

接下来木马的行为天花乱坠，系统卡，截图无法继续，最后不得不注销，一切才归于平静……这特么什么类型的漏洞攻击这么猛？？？？

显示全部楼层 · 发表于 2016-1-21 19:10:26

不行，老子还得再进去试一次，上下左右，阿门~~

显示全部楼层 · 发表于 2016-1-21 19:12:15

本帖最后由 1446547521 于 2016-1-21 19:30 编辑

过卡巴，咖啡拦截

双击等会儿虚拟机

双击，卡巴杀
21.01.2016 19.29.26;检测到的对象（文件）已删除。;
E:\迅雷下载\TMP64B2.tmp;
E:\迅雷下载\TMP64B2.tmp;
UDS:DangerousPattern.Multi.Generic

显示全部楼层 · 发表于 2016-1-21 19:14:17

MA抽风，监控处理了，但是报了两次.....自己不知道自己处理了样本，还告诉我样本没了

显示全部楼层 · 发表于 2016-1-21 19:17:17

1446547521 发表于 2016-1-21 19:12
过卡巴，咖啡拦截

双击等会儿虚拟机

可能只是可能，继续下载看咖啡报不报

显示全部楼层 · 发表于 2016-1-21 19:18:50

HEMM 发表于 2016-1-21 19:17
可能只是可能，继续下载看咖啡报不报

直接打不开

显示全部楼层 · 发表于 2016-1-21 19:20:09

1446547521 发表于 2016-1-21 19:18
直接打不开

没想到迅雷还有此等功用

显示全部楼层 · 发表于 2016-1-21 19:26:15

其实扫描就可以杀的，并非MD5拉黑

显示全部楼层 · 发表于 2016-1-21 19:27:03

360 HEUR/QVM10.1.Malware.Gen

显示全部楼层 · 发表于 2016-1-21 20:34:02

malwarebytes miss....

[可疑文件] Detection ratio: 2 / 52 这种挂马让人惊恐啊，直接把木马弄到系统文件夹里去了

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源