File name: C59.tmp.exe Detection ratio: 2 / 54 加密勒索挂马 ESET hips拦截注入

显示全部楼层 · 发表于 2016-1-29 11:31:00

vm001 发表于 2016-1-29 09:40
下载保护报了，右键扫描没报

哈哈哈我在挂马网页 IDM也自动下载了

显示全部楼层 · 发表于 2016-1-29 11:31:34

开开心心卖手机发表于 2016-1-29 11:17
这样啊

感觉你发现了什么

显示全部楼层 · 发表于 2016-1-29 12:42:06

文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\C59.tmp.exe
文件大小：
457 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
fdb8a3efa5c78e7067c61c92c8583ac2

显示全部楼层 · 发表于 2016-1-29 16:01:52

AVG扫描不杀解压不杀，双击杀了。

显示全部楼层 · 发表于 2016-1-29 17:06:37

显示全部楼层 · 发表于 2016-1-29 20:44:18

墨家小子发表于 2016-1-29 11:31
感觉你发现了什么

快过年了，今天去老家了

显示全部楼层 · 发表于 2016-1-29 21:00:38

本帖最后由 windows7爱好者于 2016-1-29 21:04 编辑

，就拿这些做测试把
注入之后加密中，几秒后源文件自动删除，再撸
第二次任然没什么动静，继续
我tm都撸了六次了，启动项都被加了，数字一点反应也没有，你咋就不加密了，无奈只能再放几张图进去
今天我电脑免疫了，就是不加密，虽然被加密的消息已经出来了，双击第七次数字弹出启动项拦截
，可惜，之前样本主程序就已经出现在了启动里，数字没反应，我点了拦截，发现居然那三个提示信息的启动项也成功加进去了

，我截这张图时，样本本身的启动项已经自己消失了，剩下成功添加的三个提示信息
总结：防御效果为0
顺便补一张数字的日志，话说你不是自动阻止了吗

显示全部楼层 · 发表于 2016-1-29 21:11:32

@墨家小子

显示全部楼层 · 发表于 2016-1-29 21:14:44

本帖最后由 windows7爱好者于 2016-1-29 21:16 编辑

被加密的终于找见了

显示全部楼层 · 发表于 2016-1-29 21:16:42

windows7爱好者发表于 2016-1-29 21:14
被加密的终于找见了

win10 X64下数字这么惨吗

[可疑文件] File name: C59.tmp.exe Detection ratio: 2 / 54 加密勒索挂马 ESET hips拦截注入

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块