a2.exe

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1479098393/

心醉咖啡

管家下载保护kill

fireherman

ESET 扫描 miss

ESET HIPS Test:

双击后，访问注册表被[阻止]，临时目录里的js脚本被[官方反勒索规则]阻止：

[mw_shl_code=css,true]2016-11-14 12:53:48        C:\WINDOWS\explorer.exe        Start new application        C:\WINDOWS\system32\wscript.exe        blocked        [002][X]官方反勒索规则2      
2016-11-14 12:50:46        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nsm12.tmp\System.dll        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:46        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nsm12.tmp\System.dll        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:46        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nsm12.tmp\System.dll        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:46        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nsm12.tmp\System.dll        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:46        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nsm12.tmp\System.dll        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:46        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nsm12.tmp        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Delete file
2016-11-14 12:50:46        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nsm12.tmp        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file,Get exclusive access to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\z1ZR2IIinsrsD87yMLYsM.d06iRzkjmoo        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\mfYPgHS9FVggOElS33YMElQ.jpg        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\becoming-a-big-movie-collector        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\jquery.jsticky.min.js        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\css_eZ3p35qbpMElau5YqPT6uqOLsCc1hWBKiKaQN1wwWzk.css        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\favicon.ico966005247.x-icon        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\mobile-icon-72.png        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nst11.tmp        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Delete file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Get access to file        E:\Temp\WINXP_~1\nst11.tmp        some access allowed        [100][O]ESET-NOD32 HIPS Test[FD:Del/Write]        Write to file,Get exclusive access to file
2016-11-14 12:50:45        E:\VirZ\a2.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa40-775a-11e6-be8c-806d6172696f}\BaseClass        blocked        [101][X]ESET-NOD32 HIPS Test[RD]      
2016-11-14 12:50:45        E:\VirZ\a2.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa43-775a-11e6-be8c-806d6172696f}\BaseClass        blocked        [101][X]ESET-NOD32 HIPS Test[RD]      
2016-11-14 12:50:44        E:\VirZ\a2.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa42-775a-11e6-be8c-806d6172696f}\BaseClass        blocked        [101][X]ESET-NOD32 HIPS Test[RD]  [/mw_shl_code]

青衣染雪

gdata

Eset小粉絲

Avira Miss

轩夏

卡巴 miss

开开心心卖手机

SEP

驭龙

WD没有杀，当然我已经禁用拉黑那种Spursint杀

wudimeisuowei

驭龙 发表于 2016-11-14 14:04
WD没有杀，当然我已经禁用拉黑那种Spursint杀

龙大，现在SEP14是横扫样本区啊，这可如何是好？

狐狸糊涂

wudimeisuowei 发表于 2016-11-14 14:24
龙大，现在SEP14是横扫样本区啊，这可如何是好？

不可能吧，没开A杀（之前不知道怎么开），双击样本，就有文档被加密。。