File name: TMPB25B.exe Detection ratio: 2 / 57 Windows Defender 挑战 神网，败！

墨家小子

SHA256:        2572dc0fe2e1dce2485aa780a94d422ecc59d9572e23706e469d1714a8785681
File name:        TMPB25B.exe
Detection ratio:        2 / 57
Analysis date:        2016-03-27 12:45:35 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/2572dc0fe2e1dce2485aa780a94d422ecc59d9572e23706e469d1714a8785681/analysis/1459082735/

Baidu        Win32.Trojan.WisdomEyes.151026.9950.9997        20160325
Kaspersky        UDS:DangerousObject.Multi.Generic        20160327

SHA256:        2ebcc6f04229a5b301066c481366acf2beb6139ff5fa34ee54b39766502a568c
File name:        TMPCC9E.exe
Detection ratio:        7 / 57
Analysis date:        2016-03-27 12:45:51 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/2ebcc6f04229a5b301066c481366acf2beb6139ff5fa34ee54b39766502a568c/analysis/1459082751/

AhnLab-V3        Win-Trojan/Lockycrypt.Gen        20160327
Baidu        Win32.Trojan.WisdomEyes.151026.9950.9999        20160325
Fortinet        W32/Kryptik.ESFA!tr        20160327
Ikarus        Trojan-Ransom.TeslaCrypt4        20160327
K7AntiVirus        Trojan ( 004d41c61 )        20160327
K7GW        Trojan ( 004d41c61 )        20160323
Qihoo-360        HEUR/QVM07.1.0000.Malware.Gen        20160327

SHA256:        87a998aef3a37bfd1afc13eacf64059880a5f0450997196f40acacdc52b7ac36
File name:        appmgr.dll
Detection ratio:        5 / 57
Analysis date:        2016-03-27 12:42:41 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/87a998aef3a37bfd1afc13eacf64059880a5f0450997196f40acacdc52b7ac36/analysis/1459082561/

AVG        Win32/Heim        20160327
Bkav        HW64.packed.F8B6        20160327
ESET-NOD32        a variant of Win64/Kryptik.AXV        20160327
Kaspersky        HEUR:Trojan.Win32.Generic        20160327
Rising        PE:Malware.Generic(Thunder)!1.A1C4 [F]        20160327

简述：进到神网Windows Defender并没有任何示警，直到DLL出现（卡饭WD粉上报的吗？），WD才开始疯狂杀DLL，杀，杀，杀（样本中的tmp文件与dll是同一文件），而那两个exe木马WD并没有杀（截图可以看到WD与exe和谐共处）。而且，对于恶意代码注入系统程序毫无反应，所以尽管杀了DLL（杀DLL同时，重启explorer），然而这并没有用，你杀一次，我涅槃一次，再注入一次。与上一次不同，上一次WD网页全部拦截，这次似乎神网进化了，WD没有反应。

保存的神网网页：

墨家小子

神网地址就在截图里，自己想测试就好好看帖子，现在家政保姆一个月2000元！！！！

rrorr

喜大普奔，我再进去试试

nick20010117

FSP只杀了一个

saga3721

红伞云查杀
'TR/Agent.87a998 (Cloud)' [trojan]×3
'HEUR/APC (Cloud)' [heuristic]
'TR/Crypt.XPACK.Gen2 (Cloud)' [trojan]


文件 ID         文件名         大小(字节)         结果
28767792         Master-Lee%20-%20Home.rar         2.53 MB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28767793         Master-Lee - Home.mht         4.61 MB         UNDER ANALYSIS

MXCERILYF!

卡巴

275751198

我恨风险库

僵尸爱上猫

费尔对这东西看来确实还行
在log里有体现
并且抓了一个dll

kxmp

http://dewsed.tk/wbshukk/k3sfeetcre/tprokrcbikkammnslmnrinsfs2noapa/fbrri/le/i3e9mlndslkpbfr8fecdodl/ir9mipfrl/

你打开这个看看会咋样

http://masterlee.com/plugins/system/jcemediabox/css/jcemediabox.css?0f4b05d31d948a43ed0927f64f899f2a

你打开这个js 看看他正不正常 我用一个工具提取出来发现他2mb多

你有mht解压缩工具么

墨家小子

kxmp 发表于 2016-3-27 22:31
你打开这个看看会咋样

你打开这个js 看看他正不正常 我用一个工具提取出来发现他2mb多

小白不会玩JS