Detection ratio: 2 / 54 Web Attack : Malicious Website Script Redirect 16 挂马

墨家小子

SHA256:        b23c9d8f7a0aa07ec63386e915f8cc4c8f72675c2e23ca749ad640b085d0aa97
File name:        E203.tmp.exe
Detection ratio:        2 / 54
Analysis date:        2016-02-06 10:18:36 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/b23c9d8f7a0aa07ec63386e915f8cc4c8f72675c2e23ca749ad640b085d0aa97/analysis/1454753916/

Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160206
Rising        PE:Malware.XPACK/RDM!5.1 [F]        20160206

2016/2/6 18:15:24,高,阻止了 localhost 的入侵企图,已阻止,不需要操作,Web Attack : Malicious Website Script Redirect 16,不需要操作,不需要操作,"localhost (127.0.0.1, 1XXX7)",mXXXum.com/mXXXrumwp/,"localhost (127.0.0.1, 7XX8)",localhost (127.0.0.1),"TCP, 端口 1XXX7",

windows7爱好者

WD

我如浮云般飘过

卡巴  扫描miss  
双击报

电脑发烧友

扫描杀，无双击环境，不过火绒估计双击也是被过。


Huorong Network Security Suite v3.0.11.2 (Last update: 2016-02-05 13:19)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v2.0.3.0
Signature database fingerprint: 40162d0:96a63d3:965e05b:965e05b
Signature database timestamp: 2016-02-05 13:19

Scan started at:   2016-02-06 18:42:34

C:\Users\wuliao\Desktop\437D.tmp\437D.tmp.exe: HEUR:VirTool/Obfuscator.gen!C
C:\Users\wuliao\Desktop\437D.tmp\E203.tmp.exe: HEUR:VirTool/Obfuscator.gen!C

Scan completed at: 2016-02-06 18:42:35

Total:             2 file(s), 2 objects(s)
Infected:          2 file(s), 2 objects(s)
Deleted:           0 file(s), 0 failure(s)
Disinfected:       0 file(s), 0 failure(s)
Duration:          00:00:01

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP miss，但可疑的是，程序根本就没运行起来，看来是系统自动免疫解决了它。。。。。。

windows7爱好者

aboringman 发表于 2016-2-6 18:45
AVG：

扫描：miss；

作为综合症患者，经常成为叛徒是必须的，好吧，我承认其实是蜘蛛在我电脑上抽风造成的

开开心心卖手机

Avira WP拦截
[mw_shl_code=css,true]是 TR/Crypt.ZPACK.194219 特洛伊木马[/mw_shl_code]

墨家小子

开开心心卖手机 发表于 2016-2-6 19:32
Avira WP拦截

双击？？？

开开心心卖手机

墨家小子 发表于 2016-2-6 19:58
双击？？？

入库了都

pal家族

墨家小子 发表于 2016-2-6 19:58
双击？？？

我猜是web protection流量扫描