File name: EEC.tmp.exe Detection ratio: 2 / 56 目测……加密勒索挂马

墨家小子

SHA256:        c281b53b3baeef97948f731f47740b45cd4da7827d2096e134649842248e5475
File name:        EEC.tmp.exe
Detection ratio:        2 / 56
Analysis date:        2016-03-16 00:50:11 UTC ( 2 minutes ago )
https://www.virustotal.com/en/file/c281b53b3baeef97948f731f47740b45cd4da7827d2096e134649842248e5475/analysis/1458089411/

AhnLab-V3        Trojan/Win32.Skeeyah        20160315
VBA32        Malware-Cryptor.Limpopo        20160315

只有这个挂马网页的木马是带图标的

Luca.l

管家扫描miss
右键入沙


放行，然后，，，，没然后了，管家毛线反应都没有


哈勃：https://habo.qq.com/file/showdet ... pk=ADQGYF1pB2QIMVs9

墨家小子

a1121611810 发表于 2016-3-16 09:17
管家扫描miss
右键入沙

我没测试，是加密类的吗？

Luca.l

墨家小子 发表于 2016-3-16 09:28
我没测试，是加密类的吗？

噗。。。。。我看你标题说是加密的。。。。我就以为是了。。。。我只是看有木有拦截而已。。。。。。。。好吧，待会儿我再去喵喵

墨家小子

a1121611810 发表于 2016-3-16 09:32
噗。。。。。我看你标题说是加密的。。。。我就以为是了。。。。我只是看有木有拦截而已。。。。。。。。 ...

我是目测本机文档比较多，但是实机进的挂马网页，不敢玩大了，只好目测认怂

墨家小子

a1121611810 发表于 2016-3-16 09:17
管家扫描miss
右键入沙

辛苦再看看这个
http://bbs.kafan.cn/thread-2033158-1-1.html


本人最近已经进化到懒到上传火眼都嫌费事的地步，望谅解

Luca.l

墨家小子 发表于 2016-3-16 09:34
我是目测本机文档比较多，但是实机进的挂马网页，不敢玩大了，只好目测认怂

再去瞄了一下，这次默默地等上了快10分钟，结果就给我弹出了这个


接着文件夹多了一堆文件


每个盘去喵了喵，没事啊，加密神马的没看见，更别说勒索了

这次去了一趟火眼，得出的结果和哈勃差不多（加了个启动项，再给你查一些文件在复制过去）
火眼：http://fireeye.ijinshan.com/anal ... c56&type=1#full

墨家小子

a1121611810 发表于 2016-3-16 10:18
再去瞄了一下，这次默默地等上了快10分钟，结果就给我弹出了这个

目测果然不靠谱

cwl12315

[SID: 26424] 已禁止 System Infected: Trojan.Cryptolocker.AC Activity 攻击。 已禁止此应用程序的通信: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\MY DOCUMENTS\DOWNLOADS\KAFAN\EEC.TMP\EEC.TMP.EXE

这家伙访问的远程主机IP真多啊
77.221.130.46
92.53.118.140
5.101.152.67
81.177.174.12
37.140.192.60
92.53.96.10
91.106.207.103
5.101.152.75
阻止了过一会换一个IP继续访问。。。

墨家小子

cwl12315 发表于 2016-3-16 10:42
[SID: 26424] 已禁止 System Infected: Trojan.Cryptolocker.AC Activity 攻击。 已禁止此应用程序的通信:  ...

看着像加密勒索啊

System Infected: Trojan.Cryptolocker.AC Activity 攻击