File name: B02A.tmp.exe Detection ratio: 5 / 54 Angler Exploit Kit Website 21

墨家小子

SHA256:        701e450bfcb7f880e2481561f9de45108ff00669078a2188b111de7c3c17d98f
File name:        B02A.tmp.exe
Detection ratio:        5 / 54
Analysis date:        2016-02-05 10:35:19 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/701e450bfcb7f880e2481561f9de45108ff00669078a2188b111de7c3c17d98f/analysis/1454668519/

ESET-NOD32        a variant of Win32/Kryptik.EMXW        20160205
Kaspersky        UDS:DangerousObject.Multi.Generic        20160205
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160205
Rising        PE:Malware.XPACK/RDM!5.1 [F]        20160205
Tencent        Trojan.Win32.Qudamah.Gen.24        20160205

2016/2/5 18:33:47,高,阻止了 tumultuationbekorsten.millerandbentapshoes.shoes 的入侵企图,已阻止,不需要操作,Web Attack: Angler Exploit Kit Website 21,不需要操作,不需要操作,"tumultuationbekorsten.millerandbentapshoes.shoes (148.251.249.108, 80)",tumultuationbekorsten.millerandbentapshoes.shoes/boards/search.php?keywords=3344&fid0=60n413134s.vu73m80,"XXXX-PC (XXXXXX, 3XX3)",tumultuationbekorsten.millerandbentapshoes.shoes (148.251.249.108),"TCP, www-http",

1446547521

被添加启动项

墨家小子

1446547521 发表于 2016-2-5 18:57
被添加启动项

1446547521

墨家小子 发表于 2016-2-5 19:02

我电脑GG了

开开心心卖手机

1446547521 发表于 2016-2-5 18:57
被添加启动项

能否贴出BB拦截的详细日志？另，GD是否提示重启清除？如果提示，你重启了吗？

1446547521

开开心心卖手机 发表于 2016-2-5 19:32
能否贴出BB拦截的详细日志？另，GD是否提示重启清除？如果提示，你重启了吗？

GD我卸载了，我用sfc /scannow命令修复后能开机了

开开心心卖手机

1446547521 发表于 2016-2-5 19:38
GD我卸载了，我用sfc /scannow命令修复后能开机了

刚买的三年就不用了？好吧，不麻烦，我自个测试

275751198

电脑发烧友

准备双击，双击只杀一个。

杀软神马

开开心心卖手机 发表于 2016-2-5 19:39
刚买的三年就不用了？好吧，不麻烦，我自个测试

已经证实BB在WIN10下有限制  非得要在WIN10下测试没办法 这类样本 和流氓样本在WIN7下完美拦截的