Detection ratio: 4 / 55 再来一个IPS没有反应的，貌似加密勒索挂马

显示全部楼层 · 发表于 2016-3-9 13:18:52

SHA256: a645427b2952034d591377f8be8b943a1623057fcec4af0b06e5e56d5bffd745
File name: C258.tmp.exe
Detection ratio: 4 / 55
Analysis date: 2016-03-09 05:13:46 UTC ( 2 minutes ago )
https://www.virustotal.com/en/file/a645427b2952034d591377f8be8b943a1623057fcec4af0b06e5e56d5bffd745/analysis/1457500426/

Baidu Win32.Trojan.WisdomEyes.151026.9950.9997 20160225
Malwarebytes Trojan.Pseudo 20160309
Qihoo-360 QVM20.1.Malware.Gen 20160309
Rising PE:Malware.RDM.04!5.A [F] 20160309

百度，你的认真我也是醉了~~~

显示全部楼层 · 发表于 2016-3-9 13:40:00

显示全部楼层 · 发表于 2016-3-9 13:40:53

猥琐大叔发表于 2016-3-9 13:40

卧槽今天木马属于次品啊

显示全部楼层 · 发表于 2016-3-9 13:48:01

慧眼=qvm
诶，差不多嘛

显示全部楼层 · 发表于 2016-3-9 14:51:53

本帖最后由 sunnyjianna 于 2016-3-9 15:11 编辑

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:D:\360下载\C258.tmp.rar
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{22FFD57D-4F8F-42DE-9FA9-3960510304CC}-C258.tmp.rar|360chrome.exe
webfile:D:\360下载\C258.tmp.rar|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwyMDMyMjI0|360chrome.exe

联机获取此项的详细信息。

忘了这是开启了万物杀模式的WD。。。。。。

关闭WD烧脑模式之后解压不报

显示全部楼层 · 发表于 2016-3-9 15:32:35

pal家族发表于 2016-3-9 13:48
慧眼=qvm
诶，差不多嘛

差远了

显示全部楼层 · 发表于 2016-3-9 16:20:53

卡巴MISS

显示全部楼层 · 发表于 2016-3-9 16:44:11

墨家小子发表于 2016-3-9 13:40
卧槽今天木马属于次品啊

这个估计不错的话应该是他在360沙箱里运行的样本

显示全部楼层 · 发表于 2016-3-9 16:57:15

显示全部楼层 · 发表于 2016-3-9 17:33:07

[可疑文件] Detection ratio: 4 / 55 再来一个IPS没有反应的，貌似加密勒索挂马

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块