File name: 5CF.tmp Detection ratio: 5 / 53 Rig Exploit Kit Redirect 挂马

显示全部楼层 · 发表于 2016-1-12 22:49:02

SHA256: 558ac05f29dbefa2f53dcf08498f979662e7ee3f999132ce8801ace59ac24e51
File name: 5CF.tmp
Detection ratio: 5 / 53
Analysis date: 2016-01-12 14:41:50 UTC ( 3 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1452609710/

ESET-NOD32 a variant of Win32/Injector.CPNP 20160112
Malwarebytes Trojan.SpamBot 20160112
McAfee-GW-Edition BehavesLike.Win32.PWSZbot.cc 20160112
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20160112
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160112

显示全部楼层 · 发表于 2016-1-12 23:03:05

改后缀，双击杀

显示全部楼层 · 发表于 2016-1-12 23:07:24

avast不让下载

显示全部楼层 · 发表于 2016-1-13 09:34:32

猎豹过

显示全部楼层 · 发表于 2016-1-13 09:52:28

是 TR/Dropper.VB.46292 特洛伊木马

显示全部楼层 · 发表于 2016-1-13 09:52:53

hughlc 发表于 2016-1-12 23:07
avast不让下载

似乎是小a拉黑样本区了，我下什么都只报这个类型

显示全部楼层 · 发表于 2016-1-13 10:42:34

BD双击,然后是双进程.ATC拦截多次然后杀掉样本

显示全部楼层 · 发表于 2016-1-13 10:47:49

狐狸糊涂发表于 2016-1-13 10:42
BD双击,然后是双进程.ATC拦截多次然后杀掉样本

玩吧玩吧，今天这种类型挂马今天好像全数失效

以后怕是玩不到了

显示全部楼层 · 发表于 2016-1-13 10:50:29

墨家小子发表于 2016-1-13 10:47
玩吧玩吧，今天这种类型挂马今天好像全数失效以后怕是玩不到了

要抽时间才行,怕影响搬砖...到时拿不到工钱怎么办?

显示全部楼层 · 发表于 2016-1-13 10:56:01

狐狸糊涂发表于 2016-1-13 10:50
要抽时间才行,怕影响搬砖...到时拿不到工钱怎么办?

表被工头看见

[可疑文件] File name: 5CF.tmp Detection ratio: 5 / 53 Rig Exploit Kit Redirect 挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块