File name: 9D77.tmp.exe Detection ratio: 3 / 54 诺顿下载智能分析对抗加密挂马

墨家小子

SHA256:        737887249fdce15f5853cd461c5b2c1b0f0464e02471adfe095a554beaf544bd
File name:        9D77.tmp.exe
Detection ratio:        3 / 54
Analysis date:        2016-03-05 07:42:14 UTC ( 2 minutes ago )
https://www.virustotal.com/en/file/737887249fdce15f5853cd461c5b2c1b0f0464e02471adfe095a554beaf544bd/analysis/1457163734/

Qihoo-360        HEUR/QVM41.2.Malware.Gen        20160305
Rising        PE:Trojan.Kryptik!1.A32E [F]        20160305
TrendMicro-HouseCall        Ransom_CRYPTESLA.SMA6        20160305

对付漏洞攻击类挂马（不仅仅是加密勒索挂马，貌似偷渡式下载挂马最有效），下载智能分析还是很有用哒~关闭IPS，下载智能分析先于自动防护弹窗提示陌生程序运行，还用什么沙盘吗？



一张下载智能分析拦截提示截图说明不了问题，再来一张截图，证明是加密勒索类的挂马：





【陈家村测试郑重承诺，所有测试截图、日志，真实有效不忽悠】

蓝天二号

KIS

Renascence

以前说过，“下载智能分析”下“显示文件启动报告”选项设置为 “始终”，可以阻止一部分程序后台静默启动运行，用来防流氓、访静默安装效果还不错的。但是也有人主张关闭下载智能分析，啧啧

墨家小子

Renascence 发表于 2016-3-5 16:09
以前说过，“下载智能分析”下“显示文件启动报告”选项设置为 “始终”，可以阻止一部分程序后台静默启动 ...

始终的话安装软件也会提示的吧？未经验证的项目就可以了吧

MXCERILYF!

BD双击

诸葛亮

avira APC kill

2016/3/5,17:00:09 [INFO] FP reports status 'NO False Positive' for file 'C:\Users\\Desktop\9D77.tmp\9D77.tmp.exe'
2016/3/5,17:00:09 [INFO] The file 'C:\Users\\Desktop\9D77.tmp\9D77.tmp.exe' was scanned with the Protection Cloud. SHA256 = 737887249FDCE15F5853CD461C5B2C1B0F0464E02471ADFE095A554BEAF544BD
2016/3/5,17:00:09 [DETECTION] Detection by Protection Cloud: TR/Crypt.ZPACK.Gen4! SHA256 = 737887249FDCE15F5853CD461C5B2C1B0F0464E02471ADFE095A554BEAF544BD

a445441

微点拦截

icedream89

ess9

windows7爱好者

我就是出来酱油

断簪

蓝天二号 发表于 2016-3-5 15:51
KIS

SW出允许选项了？