File name: TMP86A1.tmp Detection ratio: 2 / 54 Angler ExploitKit 勒索挂马

墨家小子

SHA256:        7bd525d769a2dd8bf4c8756fcff4d4ebf5421f10f54d093abffab8a44f842cad
File name:        TMP86A1.tmp
Detection ratio:        2 / 54
Analysis date:        2016-01-24 00:33:37 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1453595617/

Qihoo-360        QVM10.1.Malware.Gen        20160124
Rising        PE:Malware.Obscure/Heur!1.A121 [F]        20160123

国产太牛了，杀，杀，杀！
这挂马毒窝真是极品，第一步SSF不终止木马启动的系统进程，SSF就只有不停的拦截~拦截~拦截，根本拦不住~~这个木马被拦死，又进来一个，一个又一个的，而且不停的注入到系统进程，系统卡得不行~注销回来，都不知道怎么自启动的，又来了~~~
木马有特殊爱好，监视键盘输入，添加启动项，各种注入（SSF看不到注入了什么），隐身，最后加密勒索（没截到图）~~

275751198

360   5只报法不一样

狐狸糊涂

第一个样本，BD双击，ATC杀

第二个样本，ATC拦截，并同时删除第四个样本。





第3。5个样本，BD报：Trojan.GenericKD.2999563.

MXCERILYF!

卡巴斯基

墨家小子

275751198 发表于 2016-1-24 09:11
360   5只报法不一样

你看看MD5

xu126yx

TF全报。第三个和其他几个报的不一样。

QQn1

eset all kill

aboringman

ESET（Special Tset）：还是AMS。。。。。。（但只测两个）

Result：Success.

Time;Scanner;Object type;Object;Threat;Action;User;Information

2016/1/24 12:34:34;Advanced memory scanner;file;Operating memory » C:\Users\killer\Desktop\TMP66E0.tmp.exe;a variant of Win32/Filecoder.TeslaCrypt.I trojan;cleaned - quarantined;;

2016/1/24 12:33:33;Advanced memory scanner;file;Operating memory » C:\Users\killer\Desktop\TMP86A1.tmp.exe;a variant of Win32/Filecoder.TeslaCrypt.I trojan;cleaned - quarantined;;

coolcfan

楼主突然好活跃
为啥总没人测Sonar，正考虑要不要续费……

绅博周幸

Website blocked!

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Gen:Variant.Midie.6423 (Engine A).

Website blocked!

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Trojan.GenericKD.2999563 (Engine A).