File name: radF2024.tmp.exe Detection ratio: 1 / 55 Neutrino Exploit Kit 挂马

pal家族

欧阳宣 发表于 2016-1-2 12:58
国内买单人版也还好啦

你看趋势都可以买到便宜的二手货。。。。
要不是我这里趋势卡。。。额。。。

欧阳宣

pal家族 发表于 2016-1-2 13:01
你看趋势都可以买到便宜的二手货。。。。
要不是我这里趋势卡。。。额。。。

趋势要不是因为改UAC也很想试啊

pal家族

欧阳宣 发表于 2016-1-2 13:02
趋势要不是因为改UAC也很想试啊

以前win7时，很不喜欢uac，不过到了win10，uac ss 自动更新啥的，我已经不介意了
现在只是很反感趋势显示隐藏文件，这个真不理解

nick20010117

温馨小屋 发表于 2016-1-2 11:41
不拦，一直有一个异常的svchost.exe大量读写，诺顿无反应，

读写的字节数等于你被加密的文件大小
我做过测试的

墨家小子

欧阳宣 发表于 2016-1-2 12:20
我是说，不管是特征查杀，行为防护，入口防护，都是根据一定的标准，这个标准可以是一条启发签名，可以是 ...

那个是你买的啊，还有好多天的呢，我把我那个屌丝90天账户注销了，还可以用不？

hansyu

Norton
文件名: radf2024.tmp.exe
威胁名称: SONAR.SuspBeh!gen115完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


radf2024.tmp.exe 威胁名称: SONAR.SuspBeh!gen115
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\yuna\desktop\radf2024.tmp\ radf2024.tmp.exe 不需要操作
目录: c:\users\yuna\appdata\roaming\ cd176477a 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-3612073160-3645908699-2845941035-1001\Software\Microsoft\Windows\CurrentVersion\ Run->cd176477a 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:3696 (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
事件: 进程启动: c:\users\yuna\desktop\radf2024.tmp\ radf2024.tmp.exe, PID:3296 (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
事件: PE 文件创建: c:\users\yuna\appdata\roaming\cd176477a\ f58c9.exe (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
____________________________

可疑操作

(执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
文件名: radf2024.tmp.exe
威胁名称: SONAR.SuspBeh!gen244完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/1/2 ( 13:56:34 )

上次使用时间 
2016/1/2 ( 13:56:34 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


radf2024.tmp.exe 威胁名称: SONAR.SuspBeh!gen244
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
radf2024.tmp.exe

____________________________

文件操作

文件: c:\users\yuna\desktop\radf2024.tmp\ radf2024.tmp.exe 威胁已删除
目录: c:\users\yuna\appdata\roaming\ cd176477a 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:3696 (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
事件: 进程启动: c:\users\yuna\desktop\radf2024.tmp\ radf2024.tmp.exe, PID:3296 (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
事件: PE 文件创建: c:\users\yuna\appdata\roaming\cd176477a\ f58c9.exe (执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
____________________________

可疑操作

(执行者 c:\users\yuna\desktop\radf2024.tmp\radf2024.tmp.exe, PID:3296) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

欧阳宣

墨家小子 发表于 2016-1-2 13:36
那个是你买的啊，还有好多天的呢，我把我那个屌丝90天账户注销了，还可以用不？

应该还可以吧

aboringman

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），AEGIS kill it.

Name:        radF2024.tmp.exe
From:        Unknown
Version:       
Copyright:       
Detected Resource or Process ID:        ZwMapViewOfSection
Response:        Cleaned

Threat:        HEU_AEGISCS1002
Source:        Threat
Affected Files:        C:\Users\killer\Des…\radF2024.tmp.exe
Response:        Removed
Detected By:        Real Time Scan

墨家小子

欧阳宣 发表于 2016-1-2 14:02
应该还可以吧

只要安装那个下载包就可以是不？

欧阳宣

墨家小子 发表于 2016-1-2 14:20
只要安装那个下载包就可以是不？

应该是吧，是个在线下载器