Detection ratio: 2 / 53 Mass Injection Website 19 挂马，访问摄像头，注入，加密

显示全部楼层 · 发表于 2016-2-1 11:59:45

SHA256: c27f00c7ccc1d0ad9cdcf1bd4b8087c2438223d36e3d85e67037d4a0d63e8aa6
File name: 5BF5.tmp.exe
Detection ratio: 2 / 53
Analysis date: 2016-02-01 03:55:14 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/c27f00c7ccc1d0ad9cdcf1bd4b8087c2438223d36e3d85e67037d4a0d63e8aa6/analysis/1454298914/

Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160129
Tencent Trojan.Win32.YY.Gen.7 20160201

老乡，不用客气，我的名字叫国产杀软，我们是不需要升级就可以杀毒的国产，国产，国产~~

2016/2/1 11:52:34,高,阻止了 XXXXXX.com 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website 19,不需要操作,不需要操作,"XXXXXX.com (XXXXXX, 80)",XXXXX.com/,"XXXXXX-PC (XXXXXX, 7XXX7)",XXXXX.com (XXXXXX),"TCP, www-http",,,,

显示全部楼层 · 发表于 2016-2-1 12:18:17

ESET

显示全部楼层 · 发表于 2016-2-1 12:47:15

只开防火墙
只开主防+防火墙
随后DPH击杀

显示全部楼层 · 发表于 2016-2-1 12:50:47

KIS KILL ALL

显示全部楼层 · 发表于 2016-2-1 13:09:04

本帖最后由 aboringman 于 2016-2-1 13:13 编辑

AVG：

扫描：miss；

双击：实机双击，IDP 击杀之。

"";"IDP.ARES.Generic, C:\Users\kiiler\Desktop\5BF5.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/1, 13:06:52"
"";", C:\Users\kiiler\Desktop\5BF5.tmp.exe";"Object was blocked";"Process";"2016/2/1, 13:06:52"

ESET：

扫描：miss；

双击：实机双击，AMS 阻止并清除了内存中的威胁（即实际本体并未被清除，而且，又是kryptik。。。。。。）

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash

2016/2/1 13:11:09;Advanced memory scanner;file;Operating memory » 5BF5.tmp.exe(500);Win32/Kryptik.CKQZ trojan;cleaned - contained infected files;;;C73F1236E9BBA24FF1971ABE23949A20732DADA4

显示全部楼层 · 发表于 2016-2-1 13:14:28

这都测试的什么啊。。。。

显示全部楼层 · 发表于 2016-2-1 14:21:59

显示全部楼层 · 发表于 2016-2-1 14:25:16

显示全部楼层 · 发表于 2016-2-1 14:46:37

SONAR都杀掉了！

显示全部楼层 · 发表于 2016-2-1 15:01:12

毒霸

[可疑文件] Detection ratio: 2 / 53 Mass Injection Website 19 挂马，访问摄像头，注入，加密

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分