File name: 23.exe Detection ratio: 3 / 54

墨家小子

SHA256:        1f1f8811edf1c890712cd8b4f901817c312615bde5294dac16dd16eddf441224
File name:        23.exe
Detection ratio:        3 / 54
Analysis date:        2015-12-30 02:03:57 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451441037/

欧阳宣

十分钟内这几个，百度一条通杀
Win32.Trojan.Kryptik.td.bav

pal家族

卡巴miss

一个小时之后拉黑了。（编辑时）

墨家小子

欧阳宣 发表于 2015-12-30 10:22
十分钟内这几个，百度一条通杀
Win32.Trojan.Kryptik.td.bav

敢不敢实机测试时下最流行的漏洞攻击挂马网页，敢的话我提供最新的挂马网页

杀软神马

AVA 25.4997
GD 25.6106

*** 进程 ***

进程: 13320
文件名: 23.exe
路径: c:\users\464\desktop\23.exe

发行商：: 未知发行商

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。
该程序可以用户执行任何程序代码。
该程序试图删除其自身的程序文件。
可执行文件被保存在一个可疑位置。
程序已通过启动其它程序以删除自身文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\464\Desktop\23.exe
c:\users\464\appdata\roaming\bmfhsskhf2.exe

下列注册表项被删除：


YGLRi5IOLCcoJiYnCC0nJycnJgYuJ91yki0nanAqdKJCJyh0gnArJyonKCcI6HKCYmJygpArFr0omJAtJwjpcoJiYnKCoCwnKCYmJwjbcnJycmJiwC8nJycnJgaNcoJiYnKC0C4nKCYmJwiPcnJycmJicGZycnJyYmJwp3KCcKhycnJyYmJwuHJycnJiYnDocnJycmJicGlycnJyYmJweXJyYmJycnCJcnJycmJicLqSYVljtqKS8V9jtnKSYVljtpJwe3JycnJiYnDbcnJycmJicPxysmJicrJwjnJyBvcpJycnJyYGaCknCAA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\464\Desktop\23.exe"
MD5:
C:\Windows\Explorer.EXE
MD5:

pal家族

刚刚拉黑

pal家族

墨家小子 发表于 2015-12-30 10:51
敢不敢实机测试时下最流行的漏洞攻击挂马网页，敢的话我提供最新的挂马网页

勒索类的不敢测试，不能冒风险啊
其他的道是无妨

QQ1014530747

pal家族 发表于 2015-12-30 11:42
勒索类的不敢测试，不能冒风险啊
其他的道是无妨

沙盘

pal家族

QQ1014530747 发表于 2015-12-30 11:59
沙盘

好主意，这重任就交给你了！我看好你~

猥琐大叔