File name: 155D.tmp.exe Detection ratio: 2 / 54 加密勒索挂马

显示全部楼层 · 发表于 2016-2-18 08:31:29

SHA256: d221e6024a96db1678e367a9ee4e96d53453b4471a3ca6707e644f84f93ad796
File name: 155D.tmp.exe
Detection ratio: 2 / 54
Analysis date: 2016-02-18 00:27:01 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/d221e6024a96db1678e367a9ee4e96d53453b4471a3ca6707e644f84f93ad796/analysis/1455755221/

关闭ESET监控，关闭HMPA，木马运行之后报错退出，之后运行样本区最新的加密勒索样本也是报错退出~~~估计电脑被玩坏了，本来想玩玩ESET hips拦截注入的，这回完蛋了，看样子还得卸载HMPA

显示全部楼层 · 发表于 2016-2-18 09:26:57

过avg扫描
运行idp杀

显示全部楼层 · 发表于 2016-2-18 09:32:06

卡巴

显示全部楼层 · 发表于 2016-2-18 09:36:46

本帖最后由 pal家族于 2016-2-18 09:38 编辑

我去，墨家粗线了！
趋势无检测

显示全部楼层 · 发表于 2016-2-18 09:37:36

BD
ATC干掉

然后，下图……猜测病毒释放的那个文件，和样本文件一样

显示全部楼层 · 发表于 2016-2-18 10:38:21

显示全部楼层 · 发表于 2016-2-18 11:00:12

360云鉴定转人工

显示全部楼层 · 发表于 2016-2-18 11:38:39

显示全部楼层 · 发表于 2016-2-18 12:01:23

TR/AD.TeslaCrypt.Y (Cloud)

显示全部楼层 · 发表于 2016-2-18 12:24:45

双击报错，闪退

[可疑文件] File name: 155D.tmp.exe Detection ratio: 2 / 54 加密勒索挂马

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块