File name: rad6340F.tmp.exe Detection ratio: 1 / 54 Neutrino Exploit Kit 挂马

墨家小子

SHA256:        4a6e0c018b90a2d41a27fbe23081cc6f39bd88b094a4d7172ebc4f879c87d64a
File name:        rad6340F.tmp.exe
Detection ratio:        1 / 54
Analysis date:        2016-01-02 01:04:58 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451696698/



最近开始流行Neutrino Exploit Kit这一类型的漏洞攻击了，不过挂马都是加密勒索，喜欢逛外网的朋友保重~

温馨小屋

诺顿扫描miss，SONAR见楼下的楼下

fuzhk

墨家小子

温馨小屋 发表于 2016-1-2 09:22
诺顿扫描miss，稍后SONAR

[mw_shl_code=css,true]文件名: rad6340f.tmp.exe
威胁名称: SONAR.SuspBeh!gen244完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/1/2 ( 9:03:51 )

上次使用时间 
2016/1/2 ( 9:03:51 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


rad6340f.tmp.exe 威胁名称: SONAR.SuspBeh!gen244
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
rad6340f.tmp.exe

____________________________

文件操作

文件: c:\users\AA\desktop\1\ rad6340f.tmp.exe 需要重新启动
目录: c:\Users\AA\AppData\Roaming\ 77a829663 需要重新启动
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:8748 (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
事件: 进程启动: c:\users\AA\desktop\1\ rad6340f.tmp.exe, PID:7584 (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\roaming\77a829663\ 17554.exe (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


文件名: rad6340f.tmp.exe
威胁名称: SONAR.SuspBeh!gen115完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


rad6340f.tmp.exe 威胁名称: SONAR.SuspBeh!gen115
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\AA\desktop\1\ rad6340f.tmp.exe 不需要操作
目录: c:\users\AA\appdata\roaming\ 77a829663 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:8748 (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
事件: 进程启动: c:\users\AA\desktop\1\ rad6340f.tmp.exe, PID:7584 (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\roaming\77a829663\ 17554.exe (执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\rad6340f.tmp.exe, PID:7584) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

温馨小屋

墨家小子 发表于 2016-1-2 09:34
[mw_shl_code=css,true]文件名: rad6340f.tmp.exe
威胁名称: SONAR.SuspBeh!gen244完整路径: 不可用

来晚了。。。。

haol

fuzhk 发表于 2016-1-2 09:26

初次看到紅傘雲有效果

haol

F-secure found Backdoor:W32/Cycbot.c7c70e3e63!Online

凯歌天下

Emsisoft Anti-Malware - Version 11.0.0.5984
Last update: 1/2/2016 1:39:34 AM
Initiated by: Test-PC\Test

Scan settings:

Scan type:
Objects: C:\Users\Test\Desktop\rad6340F.tmp.exe

Detect PUPs: On
Scan archives: On
ADS Scan: On
File extension filter: Off
Advanced caching: On
Direct disk access: Off

Scan start:        1/2/2016 9:46:59 AM

Scanned        1
Found        0

Scan end:        1/2/2016 9:47:00 AM
Scan time:        0:00:01

ericdj

TAV 右键miss

windows7爱好者