Detection ratio: 4 / 55 Angler Exploit Kit Flash Exploit 6 加密勒索挂马

1446547521

墨家小子

qftest 发表于 2016-2-21 18:58
我在那的帐号早就忘记密码了也取不回来，后来又注册了一个结果被封了，原因是看到有人说“从未听过有注 ...

信不信我举报你的野生SSP密钥？话都说得这么明白了，该怎么做我想你应该明白的，RQ什么的我向来不是很看重的
看你这么一介绍才知道那里发生过那么那么多荡气回肠的故事啊？
没连回服务器吧？不然应该加密的，是不是你拦截了调用wmi这一步？

qftest

墨家小子 发表于 2016-2-21 19:27
信不信我举报你的野生SSP密钥？话都说得这么明白了，该怎么做我想你应该明白的，RQ什么的我向来 ...

试了两次都没加密，第一次拦了修改sihost.exe，第二次全部放行，也许今晚套子不给力没连上服务器
不过这个样本不太给力啊，HMPA/VS都没漏，如果漏就好了，最好象那个简中加密ramdisk秒掉HMPA

墨家小子

qftest 发表于 2016-2-21 19:33
试了两次都没加密，第一次拦了修改sihost.exe，第二次全部放行，也许今晚套子不给力没连上服务器
不过这 ...

那种非常规的需要社工的样本测试没有意义，你怎么不用SS，我都一边逛毒窝一边看1440pU2B，，爽得很爽得很，PM你一个谷歌查找免费SS的链接

275751198

报告楼主，360入库

fuzhk

275751198 发表于 2016-2-21 20:08
报告楼主，360入库

用不着你报告，1L都写了VT结果

nick20010117

可疑文件： 8C13.tmp.exe

风险： 高
路径： C:\Users\Administrator\Desktop\8C13.tmp\8C13.tmp.exe

详细信息
•    8C13.tmp.exe 程序试图修改 Windows System 目录。此文件 C:\WINDOWS\PUUMFSMDXUCK.EXE 由该进程 created。
•    8C13.tmp.exe 程序试图随机复制 C:\WINDOWS\PUUMFSMDXUCK.EXE。

修改的文件
•    C:\Users\Administrator\Desktop\8C13.tmp\8C13.tmp.exe
•    C:\WINDOWS\PUUMFSMDXUCK.EXE (created)

够用了

拿不知所谓的日志来做广告，哈哈。