Detection ratio: 6 / 55 ESET hips 交互模式 Vs 神网dll型木马渗透

显示全部楼层 · 发表于 2016-3-21 21:21:00

SHA256: c122042ef9fee3ee3fe1715f5b1e58081611667496b3712e0dc61956057aeb1c
File name: B9FD.tmp.dll
Detection ratio: 6 / 55
Analysis date: 2016-03-21 13:15:15 UTC ( 3 minutes ago )
https://www.virustotal.com/en/file/c122042ef9fee3ee3fe1715f5b1e58081611667496b3712e0dc61956057aeb1c/analysis/1458566115/

Antiy-AVL Trojan[Banker]/Win32.Neverquest2 20160321
Baidu Win32.Trojan.WisdomEyes.151026.9950.9953 20160318
Bkav HW32.Packed.D697 20160321
DrWeb Trojan.PWS.Papras.1957 20160321
Panda Trj/GdSda.A 20160320
Qihoo-360 HEUR/QVM40.1.0000.Malware.Gen 20160321

不解释，呵呵~~
VirusTotal metadata
First submission 2016-03-21 13:15:15 UTC ( 4 minutes ago )
Last submission 2016-03-21 13:15:15 UTC ( 4 minutes ago )
File names msi.dll
B9FD.tmp.dll
msi

貌似神网今晚换了一种渗透攻击形式，测试过程如下：

1、单开ESET hips 交互模式进入神网，报IE启动regsvr32

2、罕见啊，是不是要加载dll，于是打开管理器看了看，果然司马懿这个老匹夫居然跟我ESET玩套路，呵呵，放行~~

3、尼玛，貌似这个DLL要注入IE，不能忍，拦截之，世界和平万岁~~

显示全部楼层 · 发表于 2016-3-21 21:22:27

显示全部楼层 · 发表于 2016-3-21 22:00:49

楼主的系统是哪一版啊？

表示无法复现

(darodivar.com对吧)

显示全部楼层 · 发表于 2016-3-21 22:13:48

红伞云查杀 'TR/Crypt.ZPACK.Gen8 (Cloud)' [trojan]

显示全部楼层 · 发表于 2016-3-21 23:24:45

卡巴

显示全部楼层 · 发表于 2016-3-22 00:03:59

本帖最后由 rrorr 于 2016-3-22 08:01 编辑

我首先要声明这2次用的都是2月22号的BDIS2016

显示全部楼层 · 发表于 2016-3-22 01:32:21

ESET

显示全部楼层 · 发表于 2016-3-22 10:59:18

用的是2楼的网址，板瓦工的s s

显示全部楼层 · 发表于 2016-3-22 12:37:22

rrorr 发表于 2016-3-22 00:03
我首先要声明这2次用的都是2月22号的BDIS2016

我去，你这版瓦工IP真是极品，去一次成一次，昨天也是这个吧？但是攻击类型不一样，这个简单的下载木马，然后加密勒索

[可疑文件] Detection ratio: 6 / 55 ESET hips 交互模式 Vs 神网dll型木马渗透

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块