Detection ratio: 2 / 54 Angler ExploitKit 6 & SoakSoak ExploitKit 勒索挂马

显示全部楼层 · 发表于 2016-1-22 20:04:26

本帖最后由墨家小子于 2016-1-22 20:14 编辑

SHA256: 9997f74a935bd0d951fc076945b53edc55e7478bb83ff4b6d09bbd52f396b5f6
File name: E30B.tmp.exe
Detection ratio: 2 / 54
Analysis date: 2016-01-22 12:00:50 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1453464050/

只截三张，剩下的不截图了，就是三个告诉使用者你的电脑文档已被加密的启动项。
一看到木马启动SVCHOST，机智的我就急忙打开了HMPA~~

显示全部楼层 · 发表于 2016-1-22 20:27:34

双击BD ATC直接拦截

显示全部楼层 · 发表于 2016-1-22 20:36:31

显示全部楼层 · 发表于 2016-1-22 20:36:55

过几天等SSF支持了11099再来，以后你发现拦截不了启动项可以@我，我来试试

显示全部楼层 · 发表于 2016-1-22 21:01:18

显示全部楼层 · 发表于 2016-1-22 21:43:50

本帖最后由 soft_killer 于 2016-1-22 21:49 编辑

右键启发会报，不过可能说明不了什么问题。

显示全部楼层 · 发表于 2016-1-22 22:11:47

ESET NOD32 detected.

E30B.tmp.exe - Win32/Filecoder.NFL trojan

显示全部楼层 · 发表于 2016-1-22 23:08:39

还是喜欢ESET,报的多直白

[可疑文件] Detection ratio: 2 / 54 Angler ExploitKit 6 & SoakSoak ExploitKit 勒索挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块