File name: radE2BC8.tmp.exe Detection ratio: 1 / 54 Neutrino Exploit Kit 挂马

Palkia

开开心心卖手机

目前BD仍未入库

杀软神马

AVA 25.5059
GD 25.6127

*** 进程 ***

进程: 12284
文件名: rade2bc8.tmp.exe
路径: c:\users\沙勇军\desktop\rade2bc8.tmp.exe

发行商：: 未知发行商
创建日期: 01/02/16 15:31:21
修改日期: 01/02/16 08:46:20

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序正经过网络建立连接。
程序已创建或已操作可执行文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\radE2BC8.tmp.exe
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\counters.dat
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\516b2b0c9\97ba3.exe
c:\sandbox\沙勇军\defaultbox\user\current\desktop\rade2bc8.tmp.exe

下列注册表项被删除：

\registry\user\sandbox_沙勇军_defaultbox\machine\software\wow6432node\microsoft\windows nt\currentversion\systemrestore || disablesr
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\internet settings\connections || savedlegacysettings
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\run || 516b2b0c9

YGLRmnIHLCcqJiYnCi0nKSYmJwkuJ3fXcqIoJ2e9gC4nKCYmJwi5YtGa0pAtJwjpcqJiYnKioCwnKiYmJwracnJiYnJysCknJyYmJwf8coJiYnKC0CgnKCYmJwh3JicnJiYnB3coJycmJicHdyonCHcvJycmJicHhysnJyYmJweHLScnJiYnB5crJycmJicHpysYjDVmLCgZfTVmKycYjDVmLAenLScnJiYnB8cvJyomJicK5ygnB+cpJ9dyciwnB+ctJycmJicH9yonJyYmJwdoKScKAA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\radE2BC8.tmp.exe"
MD5: EBC8D50F3139E81B48949589676081A2
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\radE2BC8.tmp.exe"
MD5:

杀软神马

@墨家小子 美女颜值呢

墨家小子

杀软神马 发表于 2016-1-2 23:44
@墨家小子 美女颜值呢

息怒啊。。。你看不到截图吗还可以吧

杀软神马

墨家小子 发表于 2016-1-3 10:47
息怒啊。。。你看不到截图吗还可以吧

内涵比较高嘛

驭龙

aboringman 发表于 2016-1-2 20:05
Trend Micro：

扫描：miss；

你也回归趋势了？哈，其实现在的TrendMicro主防还是有一点怪怪的，虽然说有回滚，可有时候衍生物依然存在，甚至有的衍生物还能随机启动，这回滚真的是怪怪的啊

aboringman

驭龙 发表于 2016-1-3 16:50
你也回归趋势了？哈，其实现在的TrendMicro主防还是有一点怪怪的，虽然说有回滚，可有时候衍生物依然存在 ...

是啊，我之前已经发现这个问题，但是不确定原因。不过残留的衍生物会对系统造成威胁，这可不妙。

驭龙

aboringman 发表于 2016-1-3 16:53
是啊，我之前已经发现这个问题，但是不确定原因。不过残留的衍生物会对系统造成威胁，这可不妙。

http://bbs.kafan.cn/forum.php?mo ... 22&pid=36682041
这里就有一个衍生物随机启动，我之前也遇到过残留物，看起来回滚真的是半成品？

aboringman

驭龙 发表于 2016-1-3 16:56
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1874522&pid=36682041
这里就有一个衍 ...

如果真是这样，那真是太危险了。