File name: bd36.exe Detection ratio: 10 / 60 注入explorer 变种来了……

显示全部楼层 · 发表于 2017-6-19 15:32:30

https://mega.nz/#!ELBwQL7K!7xNaE ... HOyS3ft4qV-HTmE-ZHA

Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9989	20170619
CrowdStrike Falcon (ML)	malicious_confidence_100% (D)	20170420
Cyren	W32/Emotet.M2.gen!Eldorado	20170619
Endgame	malicious (moderate confidence)	20170615
F-Prot	W32/Emotet.M2.gen!Eldorado	20170619
Fortinet	W32/GenKryptik.AKRP!tr	20170619
Invincea	heuristic	20170607
Qihoo-360	HEUR/QVM10.1.EC51.Malware.Gen	20170619
SentinelOne (Static ML)	static engine - malicious	20170516
Symantec	ML.Attribute.HighConfidence	20170619

显示全部楼层 · 发表于 2017-6-19 15:36:11

操作者：C:\Users\S\AppData\Local\Temp\bd36.exe
命令行：C:\Users\S\AppData\Local\Temp\bd36.exe
触犯规则：AD防护
操作类型：执行
操作文件：C:\WINDOWS\SysWOW64\explorer.exe
用户操作：结束进程

火绒加油啊……

显示全部楼层 · 发表于 2017-6-19 15:49:39

过卡巴监控与扫描,双击后杀掉

显示全部楼层 · 发表于 2017-6-19 16:42:43

你知道，每次看见新样本但是下载不了的滋味是什么吗

显示全部楼层 · 发表于 2017-6-19 16:56:47

schumi小粉发表于 2017-6-19 16:42
你知道，每次看见新样本但是下载不了的滋味是什么吗

我也是，只能默默地看着别人玩！！！

显示全部楼层 · 发表于 2017-6-19 17:02:52

显示全部楼层 · 发表于 2017-6-19 17:18:55

这网盘太卡了

显示全部楼层 · 发表于 2017-6-19 17:23:23

继续漏

显示全部楼层 · 发表于 2017-6-19 17:28:52

sanhu35 发表于 2017-6-19 17:18
这网盘太卡了

官人说要增强这方面的行为拦截了，希望不是单一针对注入explorer的，还有svchost、msiexec.exe……等等

显示全部楼层 · 发表于 2017-6-19 17:29:32

sanhu35 发表于 2017-6-19 17:18
这网盘太卡了

http://bbs.kafan.cn/thread-2093637-1-1.html

[可疑文件] File name: bd36.exe Detection ratio: 10 / 60 注入explorer 变种来了……

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源