Detection ratio: 4 / 56 另外一个神网粗现了，ESET + SSF 测试全过程，多图

显示全部楼层 · 发表于 2016-3-20 13:37:42

SHA256: 9ab045da3f0fc883c5c91fd3c7e139343df1ea3f0fafb14c9f8b74f4a04a696f
File name: TMP913B.exe
Detection ratio: 4 / 56
Analysis date: 2016-03-20 05:30:56 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/9ab045da3f0fc883c5c91fd3c7e139343df1ea3f0fafb14c9f8b74f4a04a696f/analysis/1458451856/

AhnLab-V3 Trojan/Win32.Teslacrypt 20160319
DrWeb Trojan.AVKill.60638 20160320
Malwarebytes Ransom.TeslaCrypt 20160320
Qihoo-360 HEUR/QVM07.1.0000.Malware.Gen 20160320

第四张、第五张截图是关键的地方，这里能拦截注入，万事OK，拦截不到，以后的行为就别想拦截了，就算你把那个木马干掉了（这个木马只是挂马网页漏洞攻击的一个攻击点而已），被注入的系统程序就像瘟疫一样，四处感染传播注入~~被注入的系统程序不停的联网，联网，联网，~~~联网下载，并占用大量系统资源。悲哀的是，那个dll还是抓不到，我放弃治疗重启影子恢复了

显示全部楼层 · 发表于 2016-3-20 13:41:14

老子要开IDP进去看看啦

显示全部楼层 · 发表于 2016-3-20 13:42:31

双击，红伞杀

显示全部楼层 · 发表于 2016-3-20 13:45:44

BD双击

显示全部楼层 · 发表于 2016-3-20 13:45:45

总结：ESET吊炸天。。。干嘛不发下赌王地址。。。让这些感觉良好的中中招呀

显示全部楼层 · 发表于 2016-3-20 13:47:55

墨家小子发表于 2016-3-20 13:41
老子要开IDP进去看看啦

我猜报错退出

显示全部楼层 · 发表于 2016-3-20 13:58:35

百度现在也是一个万物杀？

显示全部楼层 · 发表于 2016-3-20 13:58:45

显示全部楼层 · 发表于 2016-3-20 14:03:12

请叫我德玛西亚发表于 2016-3-20 13:58
百度现在也是一个万物杀？

这是主防

显示全部楼层 · 发表于 2016-3-20 14:05:09

火绒下载拦截

关闭监控双击

最后还是中招了

[可疑文件] Detection ratio: 4 / 56 另外一个神网粗现了，ESET + SSF 测试全过程，多图

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块