File name: radF2024.tmp.exe Detection ratio: 1 / 55 Neutrino Exploit Kit 挂马

HEMM

墨家小子 发表于 2016-1-2 17:42
样本区一瓶子不满半瓶子咣当的人实在太多，别那么轻信别人的测试

空瓶子前来报道~下一站是黄浦江，准备跳的人注意啦~
神奇的MA貌似杀了.....为什么我一点信心都木有= =因为感觉有点顿.....

墨家小子

HEMM 发表于 2016-1-2 22:32
空瓶子前来报道~下一站是黄浦江，准备跳的人注意啦~
神奇的MA貌似杀了.....为什么我一点信心都木有= =因 ...

你别实机运行啊？

HEMM

墨家小子 发表于 2016-1-2 23:10
你别实机运行啊？

没！多谢姐姐关心，我虽然笨笨的，但还不至于无可救药，我说的顿是指MA的防护顿顿的，因为下载并且安全扫描后半天没反应，等到我双击rar打开观看此程序的真容的时候还是没反应，然后我就这么看着，也不解压，隔了有些会儿，MA反应了，真是的！这可是挂马？这个反应= =，就算能杀也是事后杀，应该也是解不了秘密的~

= =等那么久也不出来指点一下......比如新年该怎么过什么的~

杀软神马

AVA 25.5059
GD 25.6127

*** 进程 ***

进程: 3700
文件名: radf2024.tmp.exe
路径: c:\users\沙勇军\desktop\radf2024.tmp.exe

发行商：: 未知发行商
创建日期: 01/02/16 15:39:41
修改日期: 01/02/16 02:54:57

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\radF2024.tmp.exe
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\1f0838934\c6db2.exe
c:\sandbox\沙勇军\defaultbox\user\current\desktop\radf2024.tmp.exe

下列注册表项被删除：

\registry\user\sandbox_沙勇军_defaultbox\machine\software\wow6432node\microsoft\windows nt\currentversion\systemrestore || disablesr
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\run || 1f0838934

YGLRmnIHLCcpJiYnCS0nKCYmJwguJ2fKcoInJ2e4gC4nKCYmJwi5YtGa0pAtJwjpcoJiYnKCoCwnKCYmJwibcnJiYnJywC8nKCYmJwiNcoJiYnKCcKdygnD3cnJiYnJycLlycmJicnJwuoLBWGPGgpLxX2O2coLBWGPGcnDacnJiYnJycPxygmJicoJwjnJycJ5yciYnLycH5y0nJyYmJwf3KicnJiYnB2gpJwgA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\radF2024.tmp.exe"
MD5: 85E736FDB0EE52A537560104B513F0C8
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\radF2024.tmp.exe"
MD5:

hup

费尔双击报毒

开开心心卖手机

杀软神马 发表于 2016-1-2 23:41
AVA 25.5059
GD 25.6127

文件没被加密吗？蛋挞主防还不错，就是我没条件双击感受他的温暖

杀软神马

开开心心卖手机 发表于 2016-1-3 09:30
文件没被加密吗？蛋挞主防还不错，就是我没条件双击感受他的温暖

没有 一切正常