File name: rad5111A.tmp.exe Detection ratio: 1 / 55 加密勒索挂马，瑞星……

墨家小子

MXCERILYF! 发表于 2016-1-6 23:05
瑞星

果然瑞星是娱乐的

杀软神马

AVA 25.5112
GD 25.6151

*** 进程 ***

进程: 6488
文件名: rad5111a.tmp.exe
路径: c:\users\沙勇军\desktop\rad5111a.tmp.exe

发行商：: 未知发行商
创建日期: 01/06/16 15:08:26
修改日期: 01/06/16 13:49:19

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\rad5111A.tmp.exe
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\1f0838934\c6db2.exe
c:\sandbox\沙勇军\defaultbox\user\current\desktop\rad5111a.tmp.exe

下列注册表项被删除：

\registry\user\sandbox_沙勇军_defaultbox\machine\software\wow6432node\microsoft\windows nt\currentversion\systemrestore || disablesr
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\run || 1f0838934

YGLRmnIGLCcoJiYnCC0nKCYmJwguJ2fZcnIoJ2e4gC4nJyYmJwe5YtGawpAtJwfpcoJiYnKCoCwnKCYmJwibcnJiYnJywC8nKCYmJwiNcoJiYnKCcKdycnD3cnJiYnJycLlycmJicnJwuoLBWGPGgpJxNWYrJxiMNWYsB6ctJycmJicHxy8nKCYmJwjnKCcH5yknLScsJwfnLScnJiYnB/cqJycmJicHaCknCAA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\rad5111A.tmp.exe"
MD5: D6A270728A9D3541063D36922051B64A
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\rad5111A.tmp.exe"
MD5:

MXCERILYF!

墨家小子 发表于 2016-1-6 23:07
果然瑞星是娱乐的

其实360有时候也这样。。。一扫能启发出来，二扫就不报了

好名字都给谁了

Trojan.Win32.Inject.vrdb

sunnyjianna

过依塞塔

yuzhi3366853

Eam

瑞星工程师

解释下：Virustotal上的瑞星引擎是新的，目前还没放在V17当中。所以有可能会出现VT上瑞星报，但本地不报的情况。另外VT有时候连不上瑞星的云（众所周知的原因），所以也有可能一些云端记录本地能报但VT上的引擎不报……

驭龙

瑞星工程师 发表于 2016-1-7 15:08
解释下：Virustotal上的瑞星引擎是新的，目前还没放在V17当中。所以有可能会出现VT上瑞星报，但本地不报的 ...

快一点更新啊，V17就差新引擎和防火墙了

瑞星工程师

驭龙 发表于 2016-1-7 15:10
快一点更新啊，V17就差新引擎和防火墙了

新引擎还得等段时间，现在不太稳定。。。。别着急。。。
防火墙短期应该不会有新的，未来会逐步把防火墙的功能整合到杀软中去。

驭龙

瑞星工程师 发表于 2016-1-7 15:12
新引擎还得等段时间，现在不太稳定。。。。别着急。。。
防火墙短期应该不会有新的，未来会逐步把防火墙 ...

那我可以期待全功能的再次出现了，其实很多人都没有发现，你们这次的V17确实是在监控和防毒方面下了功夫，这个不错，加油，现在就差木马防御的X64化了