File name: D64E.tmp.exe Detection ratio: 3 / 54 继续下载智能分析应对挂马网页

显示全部楼层 · 发表于 2016-3-6 20:12:53

SHA256: 90795d88a97a28c5b7cda70de1c460ba7dbc2b50e47c91fb1df21d5e2eec0259
File name: D64E.tmp.exe
Detection ratio: 3 / 54
Analysis date: 2016-03-06 12:04:24 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/90795d88a97a28c5b7cda70de1c460ba7dbc2b50e47c91fb1df21d5e2eec0259/analysis/1457265864/

AegisLab Troj.W32.Gen 20160306
Qihoo-360 HEUR/QVM41.2.Malware.Gen 20160306
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160306

在IPS没能拦截的情况下，是不是每个挂马网页下载智能分析都会对未知程序（挂马）做出拦截提示？对于弹窗不采取操作木马会运行吗？……请观看今晚的《走近科学》~~

显示全部楼层 · 发表于 2016-3-6 20:17:24

拼网速的时代，独占一楼

显示全部楼层 · 发表于 2016-3-6 20:29:49

本帖最后由 MXCERILYF! 于 2016-3-6 20:42 编辑

BD双击

卡巴拉黑

显示全部楼层 · 发表于 2016-3-6 20:37:53

卡巴拉黑
06.03.2016 20.37.13;Detected object (file) deleted.;C:\360安全浏览器下载\D64E.tmp\D64E.tmp.exe;WinRAR 压缩文件管理器;C:\360安全浏览器下载\D64E.tmp\D64E.tmp.exe;03/06/2016 20:37:13;UDS:DangerousObject.Multi.Generic
诶诶，我也是脸皮厚呀！

显示全部楼层 · 发表于 2016-3-6 20:53:18

avg 扫描miss 实机双击IDP kill全部，第一个和第三个需重启

显示全部楼层 · 发表于 2016-3-6 20:53:36

显示全部楼层 · 发表于 2016-3-6 21:01:17

显示全部楼层 · 发表于 2016-3-6 21:53:40

趋势 HEU_AEGISCS995*6
3本体3在c:\windows下的衍生物

显示全部楼层 · 发表于 2016-3-7 01:22:25

本帖最后由翼风Fly 于 2016-3-7 01:35 编辑

D64E.tmp.exe ：敲诈者病毒。
火绒默认配置，全程miss，
咖啡全程miss：IE下载过程miss，扫描miss
哈勃全程miss：http://habo.qq.com/file/showdetail?pk=ADQGY11lB28IOFs8

其中有UAC提示，UAC若拦截应该能降低损失，具体没测试。

释放并运行主体，开机启动，底层磁盘操作等等。
MD没有文件修改拦截记录，也只是通过火绒剑看到。记得好像是进行了移位，添加 .mp3 扩展名。找时间试试D+...
莫非HIPS对这东东不敏感？可能还得配下规则吧。。。第一次看敲诈者，略有意外。。。
火绒剑部分监视情况（过滤了太多系统进程，估计应该有遗漏）

不知道什么鬼日志不能直接贴。。。算了，不发了。。。

显示全部楼层 · 发表于 2016-3-7 10:41:29

微点拦截

[可疑文件] File name: D64E.tmp.exe Detection ratio: 3 / 54 继续下载智能分析应对挂马网页

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块