File name: C83E.tmp Detection ratio: 8 / 53 Rig Exploit Kit Redirect 挂马

墨家小子

SHA256:        1768820ef5b54328c29312b59b5e25277df6e853194ecebf099f89ac15b0bac8
File name:        C83E.tmp
Detection ratio:        8 / 53
Analysis date:        2016-02-04 03:07:02 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/1768820ef5b54328c29312b59b5e25277df6e853194ecebf099f89ac15b0bac8/analysis/1454555222/

AegisLab        Troj.W32.Gen        20160203
ByteHero        Virus.Win32.Heur.p        20160204
Kaspersky        UDS:DangerousObject.Multi.Generic        20160203
McAfee        Artemis!AACA94E9494D        20160203
McAfee-GW-Edition        BehavesLike.Win32.Autorun.ch        20160204
Qihoo-360        HEUR/QVM03.0.Malware.Gen        20160204
Rising        PE:Malware.XPACK-HIE/Heur!1.9C48 [F]        20160203
Tencent        Trojan.Win32.Qudamah.Gen.17        20160204

不能杀的尽量往环境方面扯较比科学~~样本区真是学习语言的好去处！！

电脑发烧友

IDP杀掉。

pal家族

问下楼主哈，你测试样本用的是影子系统嘛？
国产的影子系统怎么样啊？shadow defender呢？
谢谢了

windows7爱好者

pal家族 发表于 2016-2-4 11:28
问下楼主哈，你测试样本用的是影子系统嘛？
国产的影子系统怎么样啊？shadow defender呢？
谢谢了

SD其实现在一般啦，我觉得和国产影子没啥区别，不过楼主好像从来不用国产的东西吧

windows7爱好者

DPH击杀

墨家小子

pal家族 发表于 2016-2-4 11:28
问下楼主哈，你测试样本用的是影子系统嘛？
国产的影子系统怎么样啊？shadow defender呢？
谢谢了

在用shadow defender

icedream89

pal家族 发表于 2016-2-4 11:28
问下楼主哈，你测试样本用的是影子系统嘛？
国产的影子系统怎么样啊？shadow defender呢？
谢谢了

shadow defender很不错啊！！
ESS9解压杀

pal家族

墨家小子 发表于 2016-2-4 12:25
在用shadow defender

造了。谢谢(*°∀°)=3

pal家族

icedream89 发表于 2016-2-4 12:57
shadow defender很不错啊！！
ESS9解压杀

好的好的ヾ ^_^♪我去了解下

1446547521

AVA 25.5415
GD 25.6318

*** 进程 ***

进程: 928
文件名: c83e.exe
路径: e:\迅雷下载\c83e.exe

发行商：: 未知发行商
创建日期: 02/04/16 05:12:11
修改日期: 02/04/16 05:12:41

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
一个未知进程访问了。
程序已创建或已操作可执行文件。
可疑位置为启动区域。


*** 隔离区 ***

下列文件被转入隔离区：
E:\迅雷下载\C83E.exe
c:\jhon\user\current\ajgphqpx.exe

下列注册表项被删除：

\registry\user\current\software\microsoft\windows\currentversion\run || msconfig

YGLhfHIGLCcoJiYnCC0nJyYmJwcuJ8dycionCKdCJycmJnRycCsnJyYmJwfocoJiYnKCkCsWzicM2XKCwConKCcoJgb8cnJiYnJy8CgnJycnJgZ3KicIhywnJyYmJwenKxeLNWYrKBeLNWYrJxeLNWYrB+coJwcA
规则版本： 5.0.82
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"E:\迅雷下载\C83E.exe"
MD5: AACA94E9494D33BB7FD0E299052914B2
"D:\SB\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="E:\迅雷下载" /env:=Refresh "E:\迅雷下载\C83E.exe"
MD5: