File name: E6C3.tmp.exe Detection ratio: 3 / 52 Angler Exploit Kit Website 6

墨家小子

1446547521 发表于 2016-2-5 12:27
和楼上报的不一样

http://bbs.kafan.cn/thread-1961798-1-1.html

墨家小子

胖福 发表于 2016-2-5 12:24
莫非也是云拉黑！

这个，https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwxOTYxNzk4
我这里还是不杀

墨家小子

胖福 发表于 2016-2-5 12:24
莫非也是云拉黑！

数字那个我又测试了一遍，还是只杀衍生物，注入explorer添加启动项根本没拦截，注销回来样本启动

电脑发烧友

IDP杀

Identity Protection 侦测
威胁名称;"状态";"检测时间";"对象类型";"进程"
IDP.ALEXA.51, C:\USERS\WULIAO\DESKTOP\E6C3.TMP\E6C3.TMP.EXE;"已保护";"2016/2/5, 13:08:25";"文件或目录";""

1446547521

AVA 25.5422
GD 25.6324

*** 进程 ***

进程: 5620
文件名: e6c3.tmp.exe
路径: e:\迅雷下载\e6c3.tmp.exe

发行商：: 未知发行商
创建日期: 02/05/16 05:32:24
修改日期: 02/05/16 05:32:31

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序文件被误导性命名以欺骗用户（例如：Image.jpg.exe）
程序下载了恶意软件。


*** 隔离区 ***

下列文件被转入隔离区：
E:\迅雷下载\E6C3.tmp.exe

下列注册表项被删除：


YGLhKmjgcsJywmJicCgnKCcoJganQicodIJiYnArJygnKCYGuWLhKgvpcnJiYnJyoCwnJyYmJwfccnJiYnJy0CgnJyYmJwd3LycnJycmBqcrGZ01ZiooGIw1ZisnGZ01ZioHpy0nKCYmJwjHLycnJiYnB+coJwfnKSdncnImJgbnLScnJiYnB2gpJwcA
规则版本： 5.0.83
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"E:\迅雷下载\E6C3.tmp.exe"
MD5: D86ADC2A8F80CFB228EACD3C5765BD40
"D:\SB\Start.exe" /CURRENT_DIRECTORY="E:\迅雷下载" /env:=Refresh "E:\迅雷下载\E6C3.tmp.exe"
MD5:

fuzhk

MXCERILYF!

卡巴云检测

aboringman

Trend Micro：

扫描：miss；

双击：实机双击，程序闪退，未留下任何可疑痕迹，完毕。

HEMM

实机监控，还以为是昨天的库，居然给更新了，感动了每天手动更新得多累人

zhuhuankai

感谢提供分享，双击下主防杀了。