File name: radF0500.tmp.exe Detection ratio: 1 / 54 Neutrino Exploit Kit 挂马

墨家小子

SHA256:        e29d41eca1e92d4f7dae4b57ca29e6af6f7cd10950139c68ff2b112fd3e77794
File name:        radF0500.tmp.exe
Detection ratio:        1 / 54
Analysis date:        2016-01-03 04:00:25 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451793625/
Rising        PE:Malware.RDM.23!5.1D [F]        20160102



什么世道啊，挂个泰国IP才抓到，人情冷暖啊~~加密勒索系列继续保持一贯的高制作水准，除了极个别神软基本不杀！高颜值，可撸，基友不用犹豫！

欧阳宣

我估计你连续发的几个咖啡都不会报，攒够十几个我再一起上报得了

墨家小子

欧阳宣 发表于 2016-1-3 12:19
我估计你连续发的几个咖啡都不会报，攒够十几个我再一起上报得了

我也是够了，这一系列诺顿声纳都可以杀，等了好几天也看不到新鲜的能过诺顿的，哎，情何以堪|~~

HEMM

可惜了一堆帅哥~居然挂马！这年头帅哥也不保险。
MA监控迟钝杀

这是要删除CMD的节奏啊= =

ther

Trendmicro
名稱:        radF0500.tmp.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        ZwMapViewOfSection
回應:        已清除
安全威脅:        HEU_AEGISCS1002
來源類型:        安全威脅
受影響的檔案:        C:\Users\ther1\De…\radF0500.tmp.exe
處理行動:        已移除
偵測方式:        即時掃瞄

杀软神马

AVA 25.5066
GD 25.6131

*** 进程 ***

进程: 8204
文件名: radf0500.tmp.exe
路径: c:\users\沙勇军\desktop\radf0500.tmp.exe

发行商：: 未知发行商
创建日期: 01/03/16 04:55:54
修改日期: 01/03/16 03:54:46

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\radF0500.tmp.exe
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\516b2b0c9\97ba3.exe
c:\sandbox\沙勇军\defaultbox\user\current\desktop\radf0500.tmp.exe

下列注册表项被删除：

\registry\user\sandbox_沙勇军_defaultbox\machine\software\wow6432node\microsoft\windows nt\currentversion\systemrestore || disablesr
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\run || 516b2b0c9

YGLRmnIGLCcoJiYnCC0nKCYmJwguJ2dqcnIrJ2e4gC4nJyYmJwe5YtGawpAtJwfpcoJiYnKCoCwnKCYmJwibcnJiYnJywC8nKCYmJwiNcoJiYnKCcKdycnD3cnJiYnJycLlycmJicnJwuoLBWGPGgpKxXmO2coLBWGPGcnDacnJiYnJycPxygmJicoJwjnJycJ5y0nLCcnJw3nJyYmJycnCvcnJiYnJygJZyggAA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\radF0500.tmp.exe"
MD5: CAF5B1F92D56AEFA065F28A2782E473E
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\radF0500.tmp.exe"
MD5:

开开心心卖手机

TR/Crypt.XPACK.Gen (Cloud)

杀软神马

开开心心卖手机 发表于 2016-1-3 12:57
TR/Crypt.XPACK.Gen (Cloud)

什么杀软？

开开心心卖手机

杀软神马 发表于 2016-1-3 12:59
什么杀软？

红伞
最近抽风，实时监控云和更新都不行

杀软神马

开开心心卖手机 发表于 2016-1-3 13:00
红伞
最近抽风，实时监控云和更新都不行

噢  我发现 楼主发的勒索 样本和流氓样本GD主防都能杀掉