File name: radB411D.tmp.exe Detection ratio: 2 / 54 加密勒索挂马监视剪切板

显示全部楼层 · 发表于 2016-1-5 09:39:49

本帖最后由墨家小子于 2016-1-5 09:42 编辑

SHA256: dc95913eb972d204c2d88ef8d26b1a77e59282d862135b3b58884a04aec76cf4
File name: radB411D.tmp.exe
Detection ratio: 2 / 54
Analysis date: 2016-01-05 01:36:51 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1451957811/
McAfee-GW-Edition BehavesLike.Win32.Virut.dc 20160105
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 [F] 20160104

加入新行为，监视剪切板变更，继续玩~~~

显示全部楼层 · 发表于 2016-1-5 09:46:39

啥东西啊，，，，释放了一个多G的文件，，，

显示全部楼层 · 发表于 2016-1-5 09:53:23

05.01.2016 09.53.09;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\radB411D.tmp\radB411D.tmp.exe;D:\360安全浏览器下载\radB411D.tmp\radB411D.tmp.exe;UDS:DangerousPattern.Multi.Generic;未知威胁;01/05/2016 09:53:09

刚去洗衣服了。。。才回来

显示全部楼层 · 发表于 2016-1-5 09:59:34

BD双击,ATC杀掉样本..

显示全部楼层 · 发表于 2016-1-5 10:10:53

pal家族发表于 2016-1-5 09:53
05.01.2016 09.53.09;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\radB411D.tmp\radB411D.tmp.ex ...

扫描触发还是双击？

话说我虚拟机删了，电脑配置不行。。一开虚拟机卡的不要不要的。。。

想装个SB，卡巴和这货兼容不

显示全部楼层 · 发表于 2016-1-5 10:11:50

蓝天二号发表于 2016-1-5 09:46
啥东西啊，，，，释放了一个多G的文件，，，

话都说不明白还混样本区

显示全部楼层 · 发表于 2016-1-5 10:12:09

挥泪斩情思发表于 2016-1-5 10:10
扫描触发还是双击？

话说我虚拟机删了，电脑配置不行。。一开虚拟机卡的不要不要的。。。

sb里打开的文件夹不能调用右键查杀，其他还好的

这个扫描双击都可以触发，并不是md5的拉黑

显示全部楼层 · 发表于 2016-1-5 10:15:17

墨家小子发表于 2016-1-5 10:11
话都说不明白还混样本区

就你说的明白？

显示全部楼层 · 发表于 2016-1-5 10:17:16

上报360

显示全部楼层 · 发表于 2016-1-5 10:23:12

275751198 发表于 2016-1-5 10:17
上报360

数字还是不杀吗？

[可疑文件] File name: radB411D.tmp.exe Detection ratio: 2 / 54 加密勒索挂马监视剪切板

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[可疑文件] File name: radB411D.tmp.exe Detection ratio: 2 / 54 加密勒索挂马 监视剪切板

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[可疑文件] File name: radB411D.tmp.exe Detection ratio: 2 / 54 加密勒索挂马监视剪切板