File name: radE509C.tmp.exe Detection ratio: 2 / 54 Neutrino Exploit Kit 挂马

显示全部楼层 · 发表于 2016-1-3 17:12:21

SHA256: 40354b90c95f86456cd6198b1cc0682c6dcdd869ceec193e0921d8e957a5334
File name: radE509C.tmp.exe
Detection ratio: 2 / 54
Analysis date: 2016-01-03 09:08:02 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451812082/
Malwarebytes Ransom.FileCryptor 20160103
McAfee-GW-Edition BehavesLike.Win32.MultiPlug.fc 20160103

总算看到一个报法准确的了，Malwarebytes提取流行挂马特征真是准，不过这次入库速度稍慢，可能跟这类型挂马开始普及有关。咖啡还是一如既往的稀里糊涂杀

显示全部楼层 · 发表于 2016-1-3 17:16:00

AVA 25.5069
GD 25.6132

*** 进程 ***

进程: 6168
文件名: rade509c.tmp.exe
路径: c:\users\沙勇军\desktop\rade509c.tmp.exe

发行商：: 未知发行商
创建日期: 01/03/16 09:14:52
修改日期: 01/03/16 09:03:29

启动进程：: start.exe
发行商：: Invincea, Inc.

*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\radE509C.tmp.exe
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\1f0838934\c6db2.exe
c:\sandbox\沙勇军\defaultbox\user\current\desktop\rade509c.tmp.exe

下列注册表项被删除：

\registry\user\sandbox_沙勇军_defaultbox\machine\software\wow6432node\microsoft\windows nt\currentversion\systemrestore || disablesr
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\run || 1f0838934

YGLRmnIJLCcpJiYnCS0nKCYmJwguJ2dqcnIrJ2e4gC4nKCYmJwi5YtGa4pAtJwjpcoJiYnKCoCwnKCYmJwibcnJiYnJywC8nKCYmJwiNcoJiYnKCcKdygnD3cnJiYnJycLlycmJicnJwuoJxNWYqKRmMNWYrJxhXY6aCcNpygmJicoJw/HKCYmJygnCOcnJwnnLScsJycnDecnJiYnJycK9ycmJicnKAlnKCAAA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\radE509C.tmp.exe"
MD5: B9928CC74481DFCF5B607C6690337408
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\radE509C.tmp.exe"
MD5:

显示全部楼层 · 发表于 2016-1-3 17:44:41

显示全部楼层 · 发表于 2016-1-3 17:48:50

ESS杀。

显示全部楼层 · 发表于 2016-1-3 18:21:06

刚刚上报，现在拉黑了

显示全部楼层 · 发表于 2016-1-3 21:13:37

本帖最后由开开心心卖手机于 2016-1-3 23:42 编辑

我伞已入库

AVA_25.5076_(03.01.2016)
Trojan.Cryptowall.Q (引擎A)

显示全部楼层 · 发表于 2016-1-4 08:24:23

趋势

显示全部楼层 · 发表于 2016-1-4 17:24:06

显示全部楼层 · 发表于 2016-1-4 22:50:29

火绒干掉

显示全部楼层 · 发表于 2016-1-5 10:51:30

360上报.........

[可疑文件] File name: radE509C.tmp.exe Detection ratio: 2 / 54 Neutrino Exploit Kit 挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源