File name: B02A.tmp.exe Detection ratio: 5 / 54 Angler Exploit Kit Website 21

icedream89

ess9

aboringman

墨家小子 发表于 2016-2-5 19:02

Trend Micro：

扫描：miss；

双击：实机双击，AEGIS 击杀其衍生物（本体并未被杀）。

Name:        iojivku.exe
From:        Unknown
Version:       
Copyright:       
Detected Resource or Process ID:        ZwMapViewOfSection
Response:        Cleaned

Threat:        HEU_AEGISCS1006
Source:        Threat
Affected Files:        C:\Users\kiiler\AppData\R…\iojivku.exe
Response:        Removed
Detected By:        Real Time Scan

fuzhk

gaojun7206

重启回来再看有无异常
文件名: b02a.tmp.exe
路径: c:\users\\desktop\b02a.tmp\b02a.tmp.exe

发行商：: 未知发行商

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

程序文件被误导性命名以欺骗用户（例如：Image.jpg.exe）
程序下载了恶意软件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Desktop\B02A.tmp\B02A.tmp.exe

下列注册表项被删除：


YGLhKrjgcnIsJy8nDYdyknKSYmJwKnSSQicpJga3cpJykmJikCsWrsKQLicnJiYnB8pycmJicnLALScnJiYnB41ycmJicnJw93JycnJiYnC6gnE1ZiooGIw1ZisnGFdjpnJw2nKCYmJygnD8cnJiYnJycI5ycnCecpJykmJicN5ycmJicnKAlnJyAAA
规则版本： 5.0.83

"C:\Users\Desktop\B02A.tmp\B02A.tmp.exe"
MD5:
C:\Windows\Explorer.EXE
MD5:

温馨小屋

文件名: b02a.tmp.exe
威胁名称: Trojan.Gen.2完整路径: d:\360极速浏览器下载\viruss\b02a.tmp\b02a.tmp.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/5/周五 ( 20:49:50 )

上次使用时间 
2016/2/5/周五 ( 20:49:50 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


b02a.tmp.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\b02a.tmp\ b02a.tmp.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用