Detection ratio: 3 / 54 加密勒索挂马，访问摄像头，注入系统程序

墨家小子

SHA256:        d583555d21bbf7c3c457662ee33a51902a0295325095941e67a731cc74c76e1f
File name:        4894.tmp.exe
Detection ratio:        3 / 54
Analysis date:        2016-01-31 02:48:47 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/d583555d21bbf7c3c457662ee33a51902a0295325095941e67a731cc74c76e1f/analysis/1454208527/

泥煤，VT才能用！！！！！！

4894.tmp.exe
名称：        4894.tmp.exe
大小：         376kB （385,024字节）
类型：        PE32 executable (GUI) Intel 80386, for MS Windows
第一次出现：         2016年1月31日 GMT+1上午3:06:31
MD5：        2bc441c9ae21e20d769376ce783a70e0
SHA1：        10fd5a2d3f23b6c656b8a5ab06f217f60d13fd5d
状态：        完成扫描。1/21 扫描发现恶意软件。
扫描于：        2016年1月31日 GMT+1上午3:06:34
https://virusscan.jotti.org/zh-CN/filescanjob/kbbvhfrfyf

越来越变态了，居然想跟我玩视频交友，对不起，我是正经人~！奇怪的是ESET hips似乎受到干扰呢，进挂马网页木马运行注入时，hips并未拦截，双击时拦截了

放两张ESET hips拦截木马注入系统程序的截图，没有拦截到注入explorer，explorer会有添加启动项的行为
不会玩的就别显摆特征码了好么，特别是某位“隐藏系统文件同学”

蓝天二号

ESS

QQn1

eset全杀

windows7爱好者

鉴于数字国际版几天不更新解决加密勒索的问题，正在下蜘蛛

aboringman

AVG：

扫描：miss all files.

双击：实机双击，IDP双杀（终于复活了）。

DA65.tmp.exe：

"";"IDP.ARES.Generic, C:\Users\kiiler\Desktop\DA65.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/31, 13:17:00"
"";", C:\Users\kiiler\Desktop\DA65.tmp.exe";"Object was blocked";"Process";"2016/1/31, 13:17:00"

4894.tmp.exe：

"";"IDP.ARES.Generic, C:\Users\kiiler\Desktop\4894.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/31, 13:16:29"
"";", C:\Users\kiiler\Desktop\4894.tmp.exe";"Object was blocked";"Process";"2016/1/31, 13:16:29"

1446547521

拉黑大法

huicuan

windows7爱好者 发表于 2016-1-31 12:24
鉴于数字国际版几天不更新解决加密勒索的问题，正在下蜘蛛

怎么有投入蜘蛛的怀抱了

HEMM

昨天的库，两份一个房间。监控处理的。

windows7爱好者

蜘蛛双击，先报
进程试图更改svchost阻止后

被DPH杀掉

3801187