File name: A384.tmp.exe Detection ratio: 2 / 53 注入svchost，加密勒索，信息窃取

vm001

谁给360上报了？360ts 下载保护未知，右键扫描未知，安装完影子双击，主防报qvm10.1

墨家小子

820119sly 发表于 2016-1-23 11:12
我SSP开启了自动拦截可疑行为，因为对HIPS了解不多好多弹窗不知道怎么选择，这样选择自动跟手动比较会有 ...

没有做过对比

820119sly

墨家小子 发表于 2016-1-23 11:35
没有做过对比

哦，不过选自动倒是安静了很多。。。

paul_guo

to eset

1446547521

第一个NIS没反应

第二个

文件名: 312e.tmp.exe
威胁名称: WS.Reputation.1完整路径: e:\迅雷下载\312e.tmp.exe

____________________________

____________________________


在电脑上的创建时间 
2016/1/23 ( 12:56:03 )

上次使用时间 
2016/1/23 ( 12:58:03 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


312e.tmp.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkwNjUyMHwxOTM1NzM4
已下载文件 312e.tmp.exe 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

312e.tmp.exe

____________________________

文件操作

文件: e:\迅雷下载\ 312e.tmp.exe 已删除
____________________________


文件指纹 - SHA:
4ffb8d8a30dfa67d93a26c0d57401266f0b3b30d376448e06c1c43f18a36f095
文件指纹 - MD5:
不可用

aboringman

ESET（special test）：关闭监控，单测AMS。

Result：success.

Time;Scanner;Object type;Object;Threat;Action;User;Information
2016/1/23 14:02:57;Advanced memory scanner;file;Operating memory » 312E.tmp.exe(2884);Win32/Kryptik.CKQZ trojan;cleaned - contained infected files;;

2016/1/23 14:02:03;Advanced memory scanner;file;Operating memory » A384.tmp.exe(3920);Win32/Kryptik.CKQZ trojan;cleaned - contained infected files;;

windows7爱好者

vm001 发表于 2016-1-23 11:31
谁给360上报了？360ts 下载保护未知，右键扫描未知，安装完影子双击，主防报qvm10.1

应该刚刚拉黑？反正我昨天沙箱数字GG了

vm001

windows7爱好者 发表于 2016-1-23 14:42
应该刚刚拉黑？反正我昨天沙箱数字GG了

沙箱里是肯定不拦截行为的（因为不会对实机里的文件造成破坏），在360沙箱里测试360主防本来就是一个错误的测试

nick20010117

windows7爱好者

vm001 发表于 2016-1-23 15:18
沙箱里是肯定不拦截行为的（因为不会对实机里的文件造成破坏），在360沙箱里测试360主防本来就是一个错误 ...

好吧