Detection ratio: 5 / 54 1F4B.tmp.exe 加密勒索挂马，有网址，可自行检验

显示全部楼层 · 发表于 2015-12-4 09:12:33

https://www.virustotal.com/en/fi ... nalysis/1449191382/
SHA256: e192e76d7bc3def4abe181a4c850b06026e3132507671ce8cda6abfb21d05cca
File name: 1F4B.tmp.exe
Detection ratio: 5 / 54
Analysis date: 2015-12-04 01:09:42 UTC ( 1 minute ago )

挂马地址：w ww.carvoeiro.com/
欢迎虚拟机实战

显示全部楼层 · 发表于 2015-12-4 09:18:51

火绒

挂马网站，，360和火狐正常打开，，，

显示全部楼层 · 发表于 2015-12-4 09:19:15

SUD to BAV

显示全部楼层 · 发表于 2015-12-4 09:35:05

我这还是无法验证

显示全部楼层 · 发表于 2015-12-4 09:36:17

诸葛亮发表于 2015-12-4 09:35
我这还是无法验证

昨天那个呢？

显示全部楼层 · 发表于 2015-12-4 09:36:44

ESS杀
Log
E:\VIR\MJXZ\1F4B.tmp.rar » RAR » 1F4B.tmp.exe - a variant of Win32/Kryptik.EHCX trojan - deleted - quarantined

显示全部楼层 · 发表于 2015-12-4 09:37:47

墨家小子发表于 2015-12-4 09:36
昨天那个呢？

一样的结果，本地看不到马

显示全部楼层 · 发表于 2015-12-4 09:40:23

诸葛亮发表于 2015-12-4 09:37
一样的结果，本地看不到马

骚年，你就是双击的命啊
挂未批嗯试试

显示全部楼层 · 发表于 2015-12-4 09:45:15

kis miss

显示全部楼层 · 发表于 2015-12-4 09:45:43

墨家小子发表于 2015-12-4 09:40
骚年，你就是双击的命啊
挂未批嗯试试

嗯，晚上回来再试一试，先去上课去了

[可疑文件] Detection ratio: 5 / 54 1F4B.tmp.exe 加密勒索挂马，有网址，可自行检验

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块