File name: 90E.tmp.exe Detection ratio: 5 / 56 事不过三，IPS再次拦截不到挂马网页

墨家小子

SHA256:        1dc110393a23ae9cbcfc8edb68cee1c61927051c1ed7c5f61fbcd6b8f2e7f1ff
File name:        90E.tmp.exe
Detection ratio:        5 / 56
Analysis date:        2016-03-09 12:15:57 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/1dc110393a23ae9cbcfc8edb68cee1c61927051c1ed7c5f61fbcd6b8f2e7f1ff/analysis/1457525757/

AegisLab        Troj.W32.Gen        20160309
Baidu        Win32.Trojan.WisdomEyes.151026.9950.9997        20160225
McAfee-GW-Edition        BehavesLike.Win32.PWSZbot.fh        20160309
Qihoo-360        QVM41.1.Malware.Gen        20160309
Rising        PE:Trojan.Kryptik!1.A32E [F]        20160309

尼玛，老子的IPS是不是挂了，今天第三次遇见IPS拦截不到的挂马网页，等会试试别的类型

wuyehuijin

生成了几个文件

猥琐大叔

我也再实机双击，idp删除，包括桌面的衍生物一闪就消失了，应该是连着删除了

windows7爱好者

wuyehuijin 发表于 2016-3-9 20:32
生成了几个文件

又一个被加密了

windows7爱好者

今天心好累，测完你这个不玩了，休息去了

请叫我德玛西亚

大费尔  误报少点就完美了

ymb668888

卡巴云杀，就不双击了
09.03.2016 21.03.24;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\90E.tmp.exe;Microsoft Windows Search Protocol Host;C:\Users\Administrator\Downloads\90E.tmp.exe;03/09/2016 21:03:24;UDS:DangerousObject.Multi.Generic

Microsoftheihei

小红伞
win10  x64 双击触发apc

cfhdrty

360qvm杀

nick20010117

可疑文件： 90E.tmp.exe

风险： 高
路径： C:\Users\Administrator\Desktop\90E.tmp\90E.tmp.exe

详细信息
•    90E.tmp.exe 程序试图修改 Windows System 目录。此文件 C:\WINDOWS\HBEQHSJNYVHP.EXE 由该进程 created。

修改的文件
•    C:\Users\Administrator\Desktop\90E.tmp\90E.tmp.exe
•    C:\WINDOWS\HBEQHSJNYVHP.EXE (created)