Detection ratio: 3 / 55 bsodcrypt.exe 介绍一个禁运新玩具 免费 自动连接VT分析

XywCloud

SUD to BAV

墨家小子

XywCloud 发表于 2015-12-4 18:32
SUD to BAV

哪个毒让你长见识了？？

XywCloud

墨家小子 发表于 2015-12-4 19:04
哪个毒让你长见识了？？

就这个啊
与你给的行为无关。

墨家小子

XywCloud 发表于 2015-12-4 19:05
就这个啊
与你给的行为无关。

不会吧，你什么系统？？

pal家族

卡巴拉黑
04.12.2015 19.07.31;检测到的对象（文件）已删除。;D:\360安全浏览器下载\bsodcrypt\bsodcrypt.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\bsodcrypt\bsodcrypt.exe;12/04/2015 19:07:31;UDS:DangerousObject.Multi.Generic

不过测试有点晚了。

XywCloud

墨家小子 发表于 2015-12-4 19:07
不会吧，你什么系统？？

Win7 x64
不要再纠结到底什么原因我给你加RQ了，给你加了你就好好收下

墨家小子

XywCloud 发表于 2015-12-4 19:08
Win7 x64
不要再纠结到底什么原因我给你加RQ了，给你加了你就好好收下

这个样本我没测试啊，你说的是那个样本啊？？？

XywCloud

墨家小子 发表于 2015-12-4 19:10
这个样本我没测试啊，你说的是那个样本啊？？？

bsodcrypt.exe
就这个帖子里提到的啊
我说了与行为无关，不要再纠结了
所有的HIPS都截取不到我看到的那个东西

aboringman

AVG：

扫描：miss；

双击：实机双击（不入沙），运行了一会儿，IDP击杀衍生物及本体。

"";"IDP.ALEXA.51, C:\Users\Killer\AppData\Local\Temp\system.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/4, 19:18:31"
"";", C:\Users\Killer\Desktop\新建文件夹\bsodcrypt.exe";"Object was blocked";"Process";"2015/12/4, 19:18:31"
"";", C:\Windows\System32\netsh.exe";"Object was blocked";"Process";"2015/12/4, 19:18:31"
"";", C:\Users\Killer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ff77212289c1e41444583c3a3548410f.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/4, 19:18:31"
"";", C:\Users\Killer\Desktop\新建文件夹\bsodcrypt.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/4, 19:18:31"
"";", C:\Users\Killer\AppData\Local\Temp\system.exe";"Object was blocked";"Process";"2015/12/4, 19:18:31"
"";", HKEY_USERS\S-1-5-21-1910074467-3606790842-1030588025-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\FF77212289C1E41444583C3A3548410F";"Deleted, Moved to Virus Vault";"Registry value";"2015/12/4, 19:18:31"
"";", HKEY_USERS\SANDBOX_KILLER_DEFAULTBOX\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\FF77212289C1E41444583C3A3548410F";"Deleted";"Registry value";"2015/12/4, 19:18:31"
"";", HKEY_USERS\SANDBOX_KILLER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\FF77212289C1E41444583C3A3548410F";"Deleted";"Registry value";"2015/12/4, 19:18:31"

墨家小子

aboringman 发表于 2015-12-4 19:21
AVG：

扫描：miss；

你样本是在沙盘里运行的吧？
HKEY_USERS\SANDBOX_KILLER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\FF77212289C1E41444583C3A3548410F";"Deleted";"Registry value";"2015/12/4, 19:18:31"