File name: 7842.tmp.exe Detection ratio: 2 / 46 Angler Exploit Kit Website 6

aboringman

电脑发烧友 发表于 2016-2-3 13:07
表激动，另外，大A免费版没有防火墙，请问什么可以搭配一下。

跟我一样上ESET吧，ESET的墙还是挺不错的（看上楼，BP的威力，目前还未被发掘），呜哇

墨家小子

aboringman 发表于 2016-2-3 13:05
今天心情不好，老板给我上几道重口味的菜

ESET：

名词儿真多啊，WP BP AMS …… 你一定是上过学的人

1446547521

windows7爱好者 发表于 2016-2-3 13:04
卧槽，早上蜘蛛DPH也抽风了，防火墙把我救了，第二遍DPH才杀，握手

刚刚又试了，还是不拦

aboringman

墨家小子 发表于 2016-2-3 13:09
名词儿真多啊，WP BP AMS …… 你一定是上过学的人

简称而已，图个方便：Botnet Protection，Web Protection，Advanced Memory Scanner。

275751198

360下载miss  

墨家小子

20160203 072430        文件"C:\Users\AAAA\Desktop\7842.tmp\7842.tmp.exe"属于病毒/间谍软件 'HPmal/Ransom-I'。该进程已被中止。

开开心心卖手机

扫描网页内容

地址:         http://viralmad.com/_4bSQu.php?r=ywnvdn70w2
状态：         访问被拒绝。

AVA 25.5405
GD 25.6313

*** 进程 ***

进程: 5320
文件名: 4d0f5fe9b9.exe
路径: c:\users\pc\appdata\roaming\af221b1d8\4d0f5fe9b9.exe

发行商：: 未知发行商

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

程序下载了恶意软件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\PC\AppData\Roaming\af221b1d8\4d0f5fe9b9.exe

下列注册表项被删除：


YGLhKrfgcoIqJ6hiYnAqdIJCJygmBrdygnKCYmKQKxauspAuJycmJicHynJyYmJycsAtJycmJicHjXJyYmJycnD3cnJycmJicLqS0VpjtnKS0VpjtnJiYnDacnJiYnJycPxycmJicnJwjnJycN5ycmJicnKAlnJyAAA
规则版本： 5.0.81
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\PC\AppData\Roaming\af221b1d8\4d0f5fe9b9.exe"
MD5:
C:\Windows\Explorer.EXE
MD5: