过ESET hips 样本添加启动邪门……AG开启禁飞区测试之后注销样本并未启动

显示全部楼层 · 发表于 2017-7-14 20:49:09

cocomail 发表于 2017-7-14 19:11
勒索

贴个样本出来我这本地电信网络打不开那鬼网站谢谢

显示全部楼层 · 发表于 2017-7-14 20:50:19

mmp
今天时间不对啊

显示全部楼层 · 发表于 2017-7-14 21:43:02

，就一个. 发表于 2017-7-14 20:49
贴个样本出来我这本地电信网络打不开那鬼网站谢谢

好的

显示全部楼层 · 发表于 2017-7-14 23:10:15

AVA 25.13362
GD 25.9997

*** Process ***

Process: 6644
File name: 0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe
Path: d:\360极速浏览器下载\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe

Publisher: Unknown publisher
Creation date: 2017年7月14日 23:06:33
Modification date: 2017年7月14日 21:39:50

Started by: Explorer.EXE
Publisher: Microsoft Windows

*** Actions ***

The virus scanner has detected that the file is malicious.
A packer was run on the program file, possibly to conceal malicious content.
An unknown process was accessed.
The program has created or manipulated an executable file.
The program has read data from its own program file.
The program created a copy of itself.

*** Quarantine ***

The following files were moved into quarantine:
C:\Users\Administrator\AppData\Local\Temp\juvjpjg.exe
d:\360极速浏览器下载\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe

The following registry entries were deleted:

YHKCDi0nJyYmJwcuJycnJyYGLycpJycnCKdCJyl0ckInCLdyknJycoJwLCcpJycnCLlycgfbcnJiYnJywConKCcoJgb8cnJiYnJy0CYnJyYmJwePcsJysnJy8CknJyYmJwfPcnJiYnJycLhycmJicnJwutKxXmO2gtKxXmO2ctKxXmO2cnCdcnJiYnJycK1ycmJicnJwjnJyDvcoJwxoKScHuC8nJycnJgYA
Rules version: 5.0.148
OS: Windows 10.0 Service Pack 0.0 Build: 14393 - Workstation 64bit OS
dll version: 70613

"D:\360极速浏览器下载\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a\0a13c13a2739104d880d541121a166e64171074667107d5c526c186ee880a25a.exe"
MD5: 670A27E8CAEF20DEFB7341C250FE3530
C:\Windows\explorer.exe /factory,ceff45ee-c862-41de-aee2-a022c81eda92 -Embedding
MD5: 679D17F8CDB938C7100D7A647953677E

显示全部楼层 · 发表于 2017-7-15 00:09:19

F-Secure Kill

Immunet Kill

显示全部楼层 · 发表于 2017-7-15 00:14:44

显示全部楼层 · 发表于 2017-7-15 08:59:58

火絨掃不到
FSP可以掃到

显示全部楼层 · 发表于 2017-7-15 09:53:46

显示全部楼层 · 发表于 2017-7-15 11:41:43

小红伞解压就消失了。

显示全部楼层 · 发表于 2017-7-15 18:31:14

Drweb解压杀

[可疑文件] 过ESET hips 样本添加启动邪门……AG开启禁飞区测试之后注销样本并未启动

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 过ESET hips 样本添加启动 邪门……AG开启禁飞区测试之后注销样本并未启动

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 过ESET hips 样本添加启动邪门……AG开启禁飞区测试之后注销样本并未启动