File name: 1DFF.tmp Detection ratio: 8 / 52 Exploit Toolkit Website 16 挂马

显示全部楼层 · 发表于 2016-1-2 13:33:35

SHA256: 47776f21984d8cddf4c96efee009629836a9dcec0551d9b616cc31d24e11e672
File name: 1DFF.tmp
Detection ratio: 8 / 52
Analysis date: 2016-01-02 05:25:37 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451712337/
Arcabit Trojan.Zusy.D2AB01 20160102
BitDefender Gen:Variant.Zusy.174849 20160102
F-Secure Gen:Variant.Strictor.101771 20160102
GData Gen:Variant.Strictor.101771 20160102
Malwarebytes Worm.Qbot 20160102
MicroWorld-eScan Gen:Variant.Zusy.174849 20160102
Qihoo-360 QVM20.1.Malware.Gen 20160102
Rising PE:Malware.XPACK-LNR/Heur!1.5594 [F] 20160101

显示全部楼层 · 发表于 2016-1-2 14:14:31

本帖最后由墨家小子于 2016-1-2 14:18 编辑

诺顿毫无反应，全程被过，什么时候声纳能拦截到！！

运行之后，打开诺顿启动管理器，看到样本成功添加启动项：

之后，按照消停的说法，注销，回到桌面，打开SSF，立刻拦截，这货四处注入别的程序

再次注销，回来进入桌面，SSF马上拦截样本启动以及注入explorer

关闭SSF，打开HMPA，双击样本，HMPA立即拦截注入

显示全部楼层 · 发表于 2016-1-2 13:35:08

@温馨小屋 go go go|~~

显示全部楼层 · 发表于 2016-1-2 13:43:46

UDS:DangerousPattern.Multi.Generic

显示全部楼层 · 发表于 2016-1-2 14:03:28

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），本体释放衍生物后自杀，衍生物被AEGIS击杀。

Name: hxxfveby.exe
From: Unknown
Version:
Copyright:
Detected Resource or Process ID: ZwMapViewOfSection
Response: Cleaned

Threat: HEU_AEGISCS1002
Source: Threat
Affected Files: C:\Users\killer\AppData\…\hxxfveby.exe
Response: Removed
Detected By: Real Time Scan

显示全部楼层 · 发表于 2016-1-2 14:31:05

F-secure found Gen:Variant.Zusy.174849

显示全部楼层 · 发表于 2016-1-2 15:19:37

TR/Crypt.ZPACK.Gen2 (Cloud)

显示全部楼层 · 发表于 2016-1-2 15:48:01

本帖最后由 windows7爱好者于 2016-1-2 19:19 编辑

显示全部楼层 · 发表于 2016-1-2 16:42:43

AVAST 解压后拦截

显示全部楼层 · 发表于 2016-1-2 19:03:07

windows7爱好者发表于 2016-1-2 15:48
主防发威

可这不是主防吧。。。uds是云，pdm才是主防报法

[可疑文件] File name: 1DFF.tmp Detection ratio: 8 / 52 Exploit Toolkit Website 16 挂马

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源