Detection ratio: 5 / 56 Shadow Defender下 IDP 单独环境下挂马网页测试一

显示全部楼层 · 发表于 2016-3-20 14:46:49

本帖最后由墨家小子于 2016-3-20 14:49 编辑

SHA256: 35a6fa1ed2a6b13c1c37471f974173c9d373c4b92710eafc04500b1e1f01b1a4
File name: B293.tmp.exe
Detection ratio: 5 / 56
Analysis date: 2016-03-20 06:34:08 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/35a6fa1ed2a6b13c1c37471f974173c9d373c4b92710eafc04500b1e1f01b1a4/analysis/1458455648/

AhnLab-V3 Trojan/Win32.Teslacrypt 20160319
DrWeb Trojan.AVKill.60638 20160320
Malwarebytes Ransom.TeslaCrypt 20160320
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160320
Tencent Win32.Trojan.Filelocker.Phgp 20160320

跟这个帖子是一个挂马网页，不过这次很简单，没有那么多行为，不知道为什么没有重现刚才测试的那么多行为，难道是被IDP阻断了？还是随机的漏洞攻击吗？

进入挂马网页后管理器观察，木马已经启动，IDP还没有出手，等待ing~~

没一会，并不像有些人说的要等很久，看看你那里是不是DNS污染，说到DNS污染……跑题了，不好意思，IDP出手，右下角弹窗示意

隔离区以及IDP历史日志显示截图：

显示全部楼层 · 发表于 2016-3-20 14:50:03

BD双击

显示全部楼层 · 发表于 2016-3-20 14:54:13

MXCERILYF! 发表于 2016-3-20 14:50
BD双击

配置不行，不然单开BD逛毒网也是不错的

显示全部楼层 · 发表于 2016-3-20 15:00:54

本帖最后由 MXCERILYF! 于 2016-3-20 15:11 编辑

红伞

卡巴

显示全部楼层 · 发表于 2016-3-20 15:11:34

ESS 云

显示全部楼层 · 发表于 2016-3-20 15:23:11

火绒

显示全部楼层 · 发表于 2016-3-20 16:05:45

毒霸

显示全部楼层 · 发表于 2016-3-20 16:05:57

@aboringman
凭你对IDP的了解，来解释一波

显示全部楼层 · 发表于 2016-3-20 16:16:36

windows7爱好者发表于 2016-3-20 16:05
@aboringman
凭你对IDP的了解，来解释一波

没错，对于被利用来做坏事的正常程序，IDP仅仅会阻止（封锁应该较为准确）它的行为，而不会清除它（在回滚过程中，仅会清除掉威胁本体及其衍生物）。类似的情况出现在扫描和监控的环节里，一旦被认定为威胁并被AVG清除，则该威胁在重启之前的这段时间内（同一路径下），都不能被重新创建

显示全部楼层 · 发表于 2016-3-20 16:39:28

红伞云查杀'TR/AD.TeslaCrypt.Y (Cloud)' [trojan]

[可疑文件] Detection ratio: 5 / 56 Shadow Defender下 IDP 单独环境下挂马网页测试一

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块