File name: A384.tmp.exe Detection ratio: 2 / 53 注入svchost，加密勒索，信息窃取

显示全部楼层 · 发表于 2016-1-23 09:40:38

SHA256: 4ffb8d8a30dfa67d93a26c0d57401266f0b3b30d376448e06c1c43f18a36f095
File name: A384.tmp.exe
Detection ratio: 2 / 53
Analysis date: 2016-01-23 01:36:33 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1453512993/

McAfee-GW-Edition BehavesLike.Win32.Dropper.gc 20160123
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160122

瑞星依旧那么叼~~样本各种花样行为，监视剪切板变更、截取屏幕或窗口，连续不停的这几个行为，之后才注入svchost，联网，完成加密勒索~~

显示全部楼层 · 发表于 2016-1-23 09:49:45

本帖最后由 haoge250 于 2016-1-23 10:02 编辑

实机双击了
kis kill

恶意程序已回滚
高级清除
重启
没发现文档被加密。

显示全部楼层 · 发表于 2016-1-23 09:57:02

360 未知

显示全部楼层 · 发表于 2016-1-23 10:02:18

BD双击，ATC干掉

显示全部楼层 · 发表于 2016-1-23 10:07:14

360

瑞星

显示全部楼层 · 发表于 2016-1-23 10:17:20

MXCERILYF! 发表于 2016-1-23 10:07
360

瑞星

瑞星居然没报……？！！

显示全部楼层 · 发表于 2016-1-23 10:17:48

ESS8双杀

显示全部楼层 · 发表于 2016-1-23 10:22:03

本帖最后由 820119sly 于 2016-1-23 10:26 编辑

想问下楼主ssp已经自动阻止监视剪切板变更和截取屏幕或窗口，这样注入svchost后会继续联网加密吗？（杀软选择暂停保护后）@墨家小子对SSP还不太了解，希望多指教

显示全部楼层 · 发表于 2016-1-23 10:29:30

820119sly 发表于 2016-1-23 10:22
想问下楼主ssp已经自动阻止监视剪切板变更和截取屏幕或窗口，这样注入svchost后会继续联网加密吗？（杀软选 ...

会的吧，你可以验证一下，在沙盘里运行，运行前放一些图片文档什么的，然后运行样本，SSP应该拦截不到注入svchost

显示全部楼层 · 发表于 2016-1-23 10:34:40

墨家小子发表于 2016-1-23 10:29
会的吧，你可以验证一下，在沙盘里运行，运行前放一些图片文档什么的，然后运行样本，SSP应该拦截不到注 ...

我沙盘卸载了，这个加密只是加密当前文件夹不是全盘吗？注入svchost是毛豆提醒的我没敢放行。

[可疑文件] File name: A384.tmp.exe Detection ratio: 2 / 53 注入svchost，加密勒索，信息窃取

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块