File name: FB9C.tmp.exe Detection ratio: 2 / 54 同样的加密勒索挂马BD系全灭

显示全部楼层 · 发表于 2015-12-26 13:46:31

SHA256: d6092fda69ee6629e2e1b38f4d1bd9a5075a5afe0ac91bbf4ee2bd4f1c6e81d6
File name: FB9C.tmp.exe
Detection ratio: 2 / 54
Analysis date: 2015-12-26 05:43:34 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451108614/

显示全部楼层 · 发表于 2015-12-26 14:55:53

显示全部楼层 · 发表于 2015-12-26 15:06:30

测试了火绒纯行为防御，执行以后可以杀掉，可惜还是被改了

显示全部楼层 · 发表于 2015-12-26 15:07:49

vm001 发表于 2015-12-26 15:06
测试了火绒纯行为防御，执行以后可以杀掉，可惜还是被改了

加密了几个还是全部被加密了？

显示全部楼层 · 发表于 2015-12-26 15:11:28

墨家小子发表于 2015-12-26 15:07
加密了几个还是全部被加密了？

全不全不知道，虚拟机测试了都给加了样本会注入explorer这个火绒没拦截，explorer再注入svchost这个火绒拦截后判断为病毒杀掉，然而这个svchost是被病毒启动的一个傀儡进程已经在执行，以当前用户名运行，他修改的文档图片，火绒没拦截

显示全部楼层 · 发表于 2015-12-26 15:23:09

墨家小子发表于 2015-12-26 15:07
加密了几个还是全部被加密了？

我好像搞错样本了

显示全部楼层 · 发表于 2015-12-26 15:42:06

显示全部楼层 · 发表于 2015-12-26 15:45:59

AVG：

扫描：miss；

双击：实机双击（不入沙），不久IDP闪电击杀。

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\FB9C.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/26, 15:42:47"
"";", C:\Users\killer\Desktop\FB9C.tmp.exe";"Object was blocked";"Process";"2015/12/26, 15:42:47"

显示全部楼层 · 发表于 2015-12-26 15:58:14

vm001 发表于 2015-12-26 15:23
我好像搞错样本了

火绒已哭瞎……

显示全部楼层 · 发表于 2015-12-26 15:59:32

[可疑文件] File name: FB9C.tmp.exe Detection ratio: 2 / 54 同样的加密勒索挂马BD系全灭

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块