Detection ratio: 5 / 55

墨家小子

SHA256:        275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18
File name:        275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe
Detection ratio:        5 / 55
Analysis date:        2015-11-30 05:08:31 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1448860111/



安装了Malwarebytes Anti-Exploit好多样本跑不起来，哭……

wjy19800315

数字拉黑

pal家族

30.11.2015 13.15.42;检测到的对象（文件）已删除。;D:\360安全浏览器下载\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe;D:\360安全浏览器下载\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe;UDS:DangerousObject.Multi.Generic;未知威胁;11/30/2015 13:15:42

EnZhSTReLniKoVa

AVA 25.4586
GD 25.5951

*** 进程 ***

进程: 8620
文件名: 275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe
路径: c:\users\natsukihanae\appdata\local\temp\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe

发行商：: 未知发行商
创建日期: 11/30/15 05:16:25
修改日期: 11/30/15 05:16:29

启动进程：: 275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe
发行商：: 未知发行商


*** 操作 ***

已加壳的程序文件，可能隐藏有恶意代码。
程序头文件包含错误。
程序正试图建立自启动项，以在系统启动时自动运行。
一个未知进程访问了。
该程序可以用户执行任何程序代码。
程序已从自身的程序文件读取数据。
可疑位置为启动区域。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\AppData\Local\Temp\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe
c:\users\natsukihanae\appdata\local\temp\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe
c:\users\natsukihanae\desktop\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe

下列注册表项被删除：

\registry\machine\software\microsoft\windows\currentversion\run || pr

YGLxh3KIwHJyYmJycuByoiknmXJyBqdCJyd0cmJicCsnJycnJgbHcnJycmJigCkWLCcWLCcmBshycnJyYmKALicnJiYnB7li8YfiDdlycpAuJ2diYnJyBspy4mJicuLAKifYcoItJgaNcpJiYnKS0C0nKCYmJwjtcnJiYnJy4CsWKQfeYpFy8Cgn6HKCLiYGn3KCLifoYmJwp3JycMhycmJicnJwusI1ZisnXGO2cmJicNtycmJicnJw7HJyYmJycnD8cuJiYnLicI5yooCWcnIGAA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NATSUK~1\AppData\Local\Temp\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe"
MD5: 8CF42E26001BDADB761199F957C74FEA
"C:\Users\NatsukiHanae\Desktop\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe"
MD5:

yzt1004

Malwarebytes Anti-Exploit 不是保护浏览器的么

Emsisoft:





弹了三次操控进程然后要加自启动，连个界面都没有还妄想自启动

XywCloud

SUD to BAV

墨家小子

yzt1004 发表于 2015-11-30 13:43
Malwarebytes Anti-Exploit 不是保护浏览器的么

Emsisoft:

Malwarebytes Anti-Exploit 都有啊 浏览器 pdf office 什么什么的

liu浪的人

红伞扫描miss
隔离区再扫，上传到红伞云后

驭龙

ESET Log
E:\VIR\malware\275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.rar » RAR » 275bc3fd2065fe381ab7683d647f6603bcd37c534639eb32115d56e4ecf44e18.exe - a variant of Win32/Injector.CNJB trojan - deleted - quarantined