File name: E6C3.tmp.exe Detection ratio: 3 / 52 Angler Exploit Kit Website 6

墨家小子

SHA256:        6f5efe7e22c0fd25ba22bd52ab044f93a68b0d7d6161e569764a8732aa7e639c
File name:        E6C3.tmp.exe
Detection ratio:        3 / 52
Analysis date:        2016-02-05 01:07:03 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/6f5efe7e22c0fd25ba22bd52ab044f93a68b0d7d6161e569764a8732aa7e639c/analysis/1454634423/

McAfee-GW-Edition        BehavesLike.Win32.PWSZbot.dc        20160205
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160205
Rising        PE:Malware.XPACK/RDM!5.1 [F]        20160204

2016/2/5 9:04:28,高,阻止了 afschuurde.smartwaysolutions.net 的入侵企图,已阻止,不需要操作,Web Attack: Angler Exploit Kit Website 6,不需要操作,不需要操作,"afschuurde.smartwaysolutions.net (91.230.211.44, 80)",afschuurde.smartwaysolutions.net/civis/index.php?PHPSESSID=181b&action=26.87ma3299vqu4064f32m843,"XXX-PC (XXXX, 1XX4)",afschuurde.smartwaysolutions.net (91.230.211.44),"TCP, www-http",

蓝天二号

ESS  拦截下载

pal家族

卡巴miss

双击了下 主防杀了
05.02.2016 09.22.51;Malicious program deleted;PDM:Trojan.Win32.Generic;D:\360安全浏览器下载\E6C3.tmp\E6C3.tmp.exe;d:\360安全浏览器下载\e6c3.tmp\e6c3.tmp.exe;02/05/2016 09:22:51

windows7爱好者

pal家族 发表于 2016-2-5 09:17
卡巴miss

双击了下 主防杀了

早上蜘蛛又抽了，这次防火墙也跟着抽了，我又看到了被加密的熟悉窗口

nick20010117

windows7爱好者 发表于 2016-2-5 09:26
早上蜘蛛又抽了，这次防火墙也跟着抽了，我又看到了被加密的熟悉窗口

windows7爱好者

nick20010117 发表于 2016-2-5 09:32

我不认识你

nick20010117

windows7爱好者 发表于 2016-2-5 09:34
我不认识你

蜘蛛是会抽的，经常会遇到抽的情况
问题是，我已经中了5-6次勒索木马了，全都是实机玩毒造成的

windows7爱好者

被加密还能赚两人气，这也是极其好的

windows7爱好者

nick20010117 发表于 2016-2-5 09:36
蜘蛛是会抽的，经常会遇到抽的情况
问题是，我已经中了5-6次勒索木马了，全都是实机玩毒造成的

我这是第二次，上次防火墙把我救了

275751198

windows7爱好者 发表于 2016-2-5 09:34
我不认识你

360 HEUR/QVM07.1.Malware.Gen
最近360恢复了入库，积压的加密勒索也都入库查杀了