File name: A53A.tmp.exe Detection ratio: 0 / 54 加密勒索挂马，截屏，注入

显示全部楼层 · 发表于 2016-1-31 19:12:58

SHA256: 883fe6913798d731b2d88ff791161bce60d6a6b1671703a8e1146f1f86a6c74e
File name: A53A.tmp.exe
Detection ratio: 0 / 54
Analysis date: 2016-01-31 11:10:21 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/883fe6913798d731b2d88ff791161bce60d6a6b1671703a8e1146f1f86a6c74e/analysis/1454238621/

VT又是团灭呢？图标又换了，好无聊的黑阔大大啊~~两只一样的木马，双线操作，截屏两次，注入两次，加密呢？

显示全部楼层 · 发表于 2016-1-31 19:29:07

本帖最后由 windows7爱好者于 2016-1-31 19:33 编辑

只开预防性保护
拦截注入
DPH击杀
那面的帖子还需要我补图吗

显示全部楼层 · 发表于 2016-1-31 19:34:16

windows7爱好者发表于 2016-1-31 19:29
只开预防性保护
拦截注入
DPH击杀

有没有日志啊，看不懂呢

显示全部楼层 · 发表于 2016-1-31 19:34:57

双击干掉

显示全部楼层 · 发表于 2016-1-31 19:36:08

墨家小子发表于 2016-1-31 19:34
有没有日志啊，看不懂呢

点击修正后，就被DPH杀了，至于注入，没有启动项的添加操作，所以肯定是拦住了的

显示全部楼层 · 发表于 2016-1-31 19:36:11

1446547521 发表于 2016-1-31 19:34
双击干掉

居然不是云拉黑哦~~~~

显示全部楼层 · 发表于 2016-1-31 19:40:34

那个用avg的上啊，又想用avg了

显示全部楼层 · 发表于 2016-1-31 19:44:37

kbsj123321 发表于 2016-1-31 19:40
那个用avg的上啊，又想用avg了

@aboringman

显示全部楼层 · 发表于 2016-1-31 19:53:30

本帖最后由 275751198 于 2016-2-4 21:33 编辑

墨家小子发表于 2016-1-31 19:36
居然不是云拉黑哦~~~~

就是有注入行为的一律报毒杀掉

360入库了

显示全部楼层 · 发表于 2016-1-31 19:59:35

275751198 发表于 2016-1-31 19:53
就是有注入行为的一律报毒杀掉

话不能这么说，有注入行为的多了去了，还要看数字签名什么的

[可疑文件] File name: A53A.tmp.exe Detection ratio: 0 / 54 加密勒索挂马，截屏，注入

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块