Rig Exploit Kit Website 8，自己去抓，估计有马

显示全部楼层 · 发表于 2016-10-29 16:47:27

微点拦截

显示全部楼层 · 发表于 2016-10-29 17:01:26

edge、chrome dev、ie11均无反应，IPS没提示

显示全部楼层 · 发表于 2016-10-29 17:04:45

GreenCodes 发表于 2016-10-29 17:01
edge、chrome dev、ie11均无反应，IPS没提示

越古老的IE成功率越高
越古老的系统成功率越高
谷歌DNS成功率高
非IE内核浏览器成功率几乎为0
半夜成功率高
这是以前抓马辛酸史总结的

显示全部楼层 · 发表于 2016-10-29 17:14:13

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
2016/10/29 17:10:56;Real-time file system protection;file;
1_1_367D.tmp;a variant of Generik.NWNKKJQ trojan;cleaned by deleting;

显示全部楼层 · 发表于 2016-10-29 17:19:48

GreenCodes 发表于 2016-10-29 17:01
edge、chrome dev、ie11均无反应，IPS没提示

好像要全局fq的样子

显示全部楼层 · 发表于 2016-10-29 18:03:56

pal家族发表于 2016-10-29 15:44
不知道回复哪里好，就回复你这里了。。。。

怎么下载的exe文件？
主贴点进去没反应
2楼我下的是tmp后缀的

2017扫描不报毒
ksn报UDS

2018检测出来了？

显示全部楼层 · 发表于 2016-10-29 18:08:20

vanishtime 发表于 2016-10-29 18:03
怎么下载的exe文件？
主贴点进去没反应
2楼我下的是tmp后缀的

2l tmp改为exe啊 2017双击主防报毒
这会儿已经通过用户收集到的数据拉黑了样本

显示全部楼层 · 发表于 2016-10-29 18:13:55

本帖最后由 vanishtime 于 2016-10-29 18:15 编辑

pal家族发表于 2016-10-29 18:08
2l tmp改为exe啊 2017双击主防报毒
这会儿已经通过用户收集到的数据拉黑了样本

我改成了exe，但扫描还是没有报，就没想

实机不敢双击

还以为对于查毒有了新进步

显示全部楼层 · 发表于 2016-10-29 18:17:17

vanishtime 发表于 2016-10-29 18:13
我改成了exe，但扫描还是没有报，就没想

实机不敢双击

2018确实有驱动引擎数据库结构上的不小改变
这是后话了

显示全部楼层 · 发表于 2016-10-29 18:38:43

本帖最后由 kxmp 于 2016-10-29 18:39 编辑

机器分析过来看看

#你这个我咋没法重现. 难不成又是计划任务

[其他相关] Rig Exploit Kit Website 8，自己去抓，估计有马