File name: EEC.tmp.exe Detection ratio: 2 / 56 目测……加密勒索挂马

显示全部楼层 · 发表于 2016-3-16 11:37:16

墨家小子发表于 2016-3-16 10:55
看着像加密勒索啊

入侵防护阻止了就没再试。看上面截图，下载的动态链接库有7z.dll，再根据这个Cryptolocker名称，应该是加密勒索没错。
ssleay32.dll、libeay32.dll是OpenSSL加密网络传输要用的

显示全部楼层 · 发表于 2016-3-16 14:42:58

显示全部楼层 · 发表于 2016-3-16 15:12:54

EEC.tmp.exe - Trojan-Ransom.Win32.Foreign.mzxu

显示全部楼层 · 发表于 2016-3-16 15:42:11

红伞杀'TR/Crypt.Xpack.433421 [trojan]

显示全部楼层 · 发表于 2016-3-16 17:16:00

图标好评，但是360并不认识

显示全部楼层 · 发表于 2016-3-16 19:27:18

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（这次在断网情况下，样本闪退，便重新执行了联网测试，果然样本有了动静。。。。。。）

"";"IDP.Trojan.B027BB2C, C:\Users\killer\Desktop\EEC.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/16, 19:24:26"

"";", C:\Users\killer\Desktop\EEC.tmp.exe";"Object was blocked";"Process";"2016/3/16, 19:24:26"

"";", C:\Users\killer\Desktop\EEC.tmp.exe";"Object was blocked";"Process";"2016/3/16, 19:24:26"

显示全部楼层 · 发表于 2016-3-16 21:13:26

275751198 发表于 2016-3-16 17:16
图标好评，但是360并不认识

QVM还是不靠谱啊，还得主防出手最后

显示全部楼层 · 发表于 2016-3-16 21:13:56

vm001 发表于 2016-3-16 14:42

运行不了吗？

显示全部楼层 · 发表于 2016-3-16 21:15:14

cwl12315 发表于 2016-3-16 11:37
入侵防护阻止了就没再试。看上面截图，下载的动态链接库有7z.dll，再根据这个Cryptolocker名称，应该是加 ...

是加密勒索我就放心了，专业放加密勒索的，冷不丁放一个别的心里不是滋味

显示全部楼层 · 发表于 2016-3-17 04:16:22

Panda扫描miss

[可疑文件] File name: EEC.tmp.exe Detection ratio: 2 / 56 目测……加密勒索挂马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块