Detection ratio: 5 / 55 Angler Exploit Kit Flash Exploit 6 加密勒索挂马

rrorr

HMPA[mw_shl_code=html,true]Mitigation   CryptoGuard

Platform     6.1.7601/x86 06_3c*
PID          3756
Application  C:\Windows\wyxodehunnlf.exe
Description  Cuckoo App 1.0

Filename     C:\Windows\wyxodehunnlf.exe

C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows Mail\Stationery\Garden.jpg
C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows Mail\Stationery\Blue_Gradient.jpg
C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows Mail\Stationery\Bears.jpg

Process Trace
1  C:\Windows\wyxodehunnlf.exe [3756]
2  C:\Users\Administrator.PC\Desktop\B5F6.tmp.exe [3700]
3  C:\Windows\explorer.exe [1852]
4  C:\Windows\System32\userinit.exe [1796][/mw_shl_code]

墨家小子

rrorr 发表于 2016-2-25 11:37
HMPA[mw_shl_code=html,true]Mitigation   CryptoGuard

Platform     6.1.7601/x86 06_3c*

这几个被加密没？
C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows Mail\Stationery\Garden.jpg
C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows Mail\Stationery\Blue_Gradient.jpg
C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows Mail\Stationery\Bears.jpg

rrorr

墨家小子 发表于 2016-2-25 11:44
这几个被加密没？
C:%users\Administrator.PC\AppData\Local\Microsoft\Windows Mail\Stationery\Garden ...

重新运行一次日志里所对应的文件没有被加密（路径和文件不同），但有出站通信

墨家小子

rrorr 发表于 2016-2-25 11:56
重新运行一次日志里所对应的文件没有被加密（路径和文件不同），但有出站通信

你单一HMPA？……拦截不到木马启动项

zhuhuankai

没敢同意..阻止了..应该就是了。