Detection ratio: 5 / 56 神网又出现了，诺顿声纳+SSF护航，结局是重装系统

显示全部楼层 · 发表于 2016-3-19 00:55:08

本帖最后由墨家小子于 2016-3-19 00:57 编辑

SHA256: bde94814c16ee2de2cfdf901579510243077b1b8a6cb6bac4bcf60e4d7c90487
File name: TMP40E5.exe
Detection ratio: 5 / 56
Analysis date: 2016-03-18 16:42:28 UTC ( 11 minutes ago )
https://www.virustotal.com/en/file/bde94814c16ee2de2cfdf901579510243077b1b8a6cb6bac4bcf60e4d7c90487/analysis/1458319348/

AhnLab-V3 Trojan/Win32.Teslacrypt 20160318
Baidu Win32.Trojan.WisdomEyes.151026.9950.9992 20160318
ESET-NOD32 Win32/Filecoder.TeslaCrypt.K 20160318
Qihoo-360 QVM07.1.Malware.Gen 20160318
Tencent Win32.Trojan.Filelocker.Egow 20160318

就看到一个木马exe文件，但是管理器上看到很多系统程序异常了，疯了，跟这个帖子几乎一样一样的（http://bbs.kafan.cn/thread-1936040-1-1.html），SSF不停的拦截，声纳没有反应，IPS拦截了不少攻击……注销之后那些系统程序莫名其妙又疯了。看最后一张截图好像有个dll木马进来了，不过，不知道怎么添加启动项的，都看过了，没找到木马启动文件！于是，怒，还原系统，格式化，XXX！有想尝试的选手可以PM我挂马网址，管杀不管埋啊~~

显示全部楼层 · 发表于 2016-3-19 01:00:12

本帖最后由 MXCERILYF! 于 2016-3-19 01:05 编辑

毒霸

瑞星

显示全部楼层 · 发表于 2016-3-19 01:04:07

双击，红伞杀

显示全部楼层 · 发表于 2016-3-19 01:13:30

大蜘蛛双击 DPH 报！

显示全部楼层 · 发表于 2016-3-19 01:20:59

卡巴云杀

显示全部楼层 · 发表于 2016-3-19 03:42:21

红伞云查杀 'TR/Crypt.XPACK.Gen2 (Cloud)' [trojan]

显示全部楼层 · 发表于 2016-3-19 04:39:09

ATC无压力

显示全部楼层 · 发表于 2016-3-19 05:49:19

虚拟机里卡巴有点抽，没云杀，pdm杀

显示全部楼层 · 发表于 2016-3-19 09:11:51

运行。过一会炸了

显示全部楼层 · 发表于 2016-3-19 09:14:30

lixihong10 发表于 2016-3-19 09:11
运行。过一会炸了

对，你装了ESET就是这样，我刚才测试也是，挂马进入本地之后貌似ESET会对其有很大影响，样本会报错退出

[可疑文件] Detection ratio: 5 / 56 神网又出现了，诺顿声纳+SSF护航，结局是重装系统

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块