Rig Exploit Kit Website 8 岛国挂马网站抓到一枚活的

显示全部楼层 · 发表于 2016-11-5 10:48:55

挂马网址见：http://bbs.kafan.cn/thread-2063038-1-1.html

https://www.virustotal.com/en/file/d7f792166f8c45b0e5a30c0f42f798de6dc8f612b68e6203cdaa4495600958c4/analysis/1478314009/
SHA256: d7f792166f8c45b0e5a30c0f42f798de6dc8f612b68e6203cdaa4495600958c4
File name: rad10B6E.tmp.exe
Detection ratio: 10 / 56
Analysis date: 2016-11-05 02:46:49 UTC ( 1 minute ago )

显示全部楼层 · 发表于 2016-11-5 11:32:32

卡巴 UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-11-5 11:44:30

火绒成功MISS

显示全部楼层 · 发表于 2016-11-5 11:50:59

我大BD启发杀，好高兴啊

显示全部楼层 · 发表于 2016-11-5 11:59:37

本帖最后由 skyboybone 于 2016-11-5 12:12 编辑

失败

入云，但损失已无法弥补

显示全部楼层 · 发表于 2016-11-5 12:19:07

360卫士拦截，MSE还没来得及反应就······

显示全部楼层 · 发表于 2016-11-5 12:19:25

禁止cmd.exe wscript.exe聯網保平安

显示全部楼层 · 发表于 2016-11-5 12:29:06

大铁壳 kill

显示全部楼层 · 发表于 2016-11-5 12:45:11

kiyoumi 发表于 2016-11-5 11:44
火绒成功MISS

火绒的行为防御可以拦截这类的

显示全部楼层 · 发表于 2016-11-5 12:50:28

vm001 发表于 2016-11-5 12:45
火绒的行为防御可以拦截这类的

我的为什么没有那个弹窗呢我的什么反应都没有，然后后台的任务管理器里面就已经有这个进程在运行了。难道是我的操作不对么？

[可疑文件] Rig Exploit Kit Website 8 岛国挂马网站抓到一枚活的

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源