File name: radE7A0D.tmp.exe Detection ratio: 3 / 54 Angler EK and Neutrino EK

显示全部楼层 · 发表于 2016-1-10 19:02:06

本帖最后由墨家小子于 2016-1-10 19:45 编辑

好像Nuclear Exploit Kit 和 Angler Exploit Kit 也混到一起去了，上午遇见一个挂马网页，诺顿IPS表示是Nuclear Exploit Kit类型，刚才发现挂的马好像是混合型呢？

SHA256: 83dabfaa0994d95448965673a90a621297d4829a25784d8d6b87189842ba6d30
File name: radE7A0D.tmp.exe
Detection ratio: 3 / 54
Analysis date: 2016-01-10 10:59:42 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1452423582/

McAfee-GW-Edition BehavesLike.Win32.PWSZbot.fc 20160110
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20160110
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 [F] 20160110

显示全部楼层 · 发表于 2016-1-10 19:03:09

本帖最后由 z2009 于 2016-1-10 19:05 编辑

wd秒

显示全部楼层 · 发表于 2016-1-10 19:04:46

隔离区云报

显示全部楼层 · 发表于 2016-1-10 19:20:51

显示全部楼层 · 发表于 2016-1-10 19:25:22

实机双击后

然后没反应，再然后

显示全部楼层 · 发表于 2016-1-10 20:19:21

双击拦截
然后就是

显示全部楼层 · 发表于 2016-1-10 20:43:06

MrDeep 发表于 2016-1-10 20:19
双击拦截
然后就是

护士家庭版的主防是云端的么？断网有没用的？

显示全部楼层 · 发表于 2016-1-10 22:39:11

显示全部楼层 · 发表于 2016-1-10 23:37:00

yuzhi3366853 发表于 2016-1-10 20:43
护士家庭版的主防是云端的么？断网有没用的？

被你这么一说真不知道耶

显示全部楼层 · 发表于 2016-1-11 10:59:25

猎豹过

[可疑文件] File name: radE7A0D.tmp.exe Detection ratio: 3 / 54 Angler EK and Neutrino EK

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块