File name: 9D4A.tmp Detection ratio: 4 / 57 VIPRE Vs 挂马网页 VIPRE还是很强的

墨家小子

SHA256:        9851e95ff807dc0a80d088d50f96c47d08ba2931279fb250be1c219b8437b11e
File name:        9D4A.tmp
Detection ratio:        4 / 57
Analysis date:        2016-03-27 07:12:41 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/9851e95ff807dc0a80d088d50f96c47d08ba2931279fb250be1c219b8437b11e/analysis/1459062761/

Baidu        Win32.Trojan.WisdomEyes.151026.9950.9998        20160325
McAfee-GW-Edition        BehavesLike.Win32.AAEH.ch        20160327
Qihoo-360        HEUR/QVM03.0.0000.Malware.Gen        20160327
Rising        PE:Malware.XPACK-HIE/Heur!1.9C48 [F]        20160327

我这VIPRE都没更新呢，版本SBVIPRE_FW_PRO_EN.9.3.4.3，进入挂马网页，一会，Process Protection直接拦截被恶意代码附体的IE注入木马





附上SSF测试，就一个动作，拦截之后报错退出：


送一张HMPA拦截神网截图：

saga3721

红伞云查杀 'TR/Dropper.VB.Gen (Cloud)' [trojan]

MXCERILYF!

Norton
扫描

信誉

修改拓展名双击

vm001

2016-03-27 15:40:43     恶意软件(HEUR/QVM03.0.0EF4.Malware.Gen)MD5:7864a268bcea8fa0ec0f2b3686fcf647已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\admin\ffoocnaa.exe

360杀了衍生物，母体未知

MXCERILYF!

Trend Micro
扫描

修改拓展名双击

电影结束了

CFW
2016-03-27 16:10:48         C:\Users\Administrator\ddmmalyy.exe         创建进程         C:\Windows\SysWOW64\svchost.exe
2016-03-27 16:10:36         C:\Users\Administrator\Desktop\9D4A\9D4A.exe         修改文件         C:\Users\Administrator\Desktop\9D4A\9D4A.exe
2016-03-27 16:10:17         C:\Users\Administrator\Desktop\9D4A\9D4A.exe         创建进程         C:\Users\Administrator\ddmmalyy.exe
2016-03-27 16:09:48         C:\Users\Administrator\Desktop\9D4A\9D4A.exe         修改注册表项         HKUS\S-1-5-21-381850118-134601305-950484998-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSConfig

CCAV Auto Sandbox

MXCERILYF! 发表于 2016-3-27 16:11
Trend Micro
扫描

个人建议如果测TM 主防的话还是截日志的图比较好，因为高安全模式下非白即黑，而弹窗却是一样的。要是高安全模式拦截的话测试就没太大意义了

cfhdrty

卡巴主防杀

aboringman

MXCERILYF! 发表于 2016-3-27 16:11
Trend Micro
扫描

可以上日志，不用总是截图的。。。。。。(全选+复制+粘帖大法)

nick20010117

霄栋 发表于 2016-3-27 16:44
个人建议如果测TM 主防的话&#36824 ...

高安全的弹窗颜色不一样的，当然小白是看不出来的