勒索软件

显示全部楼层 · 发表于 2016-11-1 13:16:00

今天我去抓，死活抓不到
原来11点43的时候malware traffic已经抓了一个了，黑客大大还没更新

你们先玩，我再去蹲一下

显示全部楼层 · 发表于 2016-11-1 13:19:58

卡巴拦截下载

显示全部楼层 · 发表于 2016-11-1 13:20:27

补充楼上： HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2016-11-1 13:21:02

本帖最后由 vm001 于 2016-11-1 13:25 编辑

显示全部楼层 · 发表于 2016-11-1 13:25:23

火绒
【1】2016-11-01 13:24:19,病毒防御,文件实时监控,发现病毒HVM:VirTool/Obfuscator.gen!B, 已清除

操作者：C:\Program Files\WinRAR\WinRAR.exe
病毒路径：C:\Documents and Settings\Administrator\桌面\2016-10-31-pseudoDarkleech-RIGv-payload-Cerber.exe
病毒名称：HVM:VirTool/Obfuscator.gen!B
病毒ID：2CA1ACE5009F2DB6
用户操作：已清除

显示全部楼层 · 发表于 2016-11-1 13:29:53

ESET kill (Suspicious Object)

[mw_shl_code=css,true]2016/11/1 13:28:41 文件系统实时防护文件 Z:\TEMP\2016-10-31-pseudoDarkleech-RIGv-payload-Cerber\2016-10-31-pseudoDarkleech-RIGv-payload-Cerber.exe Suspicious Object 通过删除清除 PC-XXX 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe. [/mw_shl_code]

显示全部楼层 · 发表于 2016-11-1 13:31:08

fireherman 发表于 2016-11-1 13:29
ESET kill (Suspicious Object)

[mw_shl_code=css,true]2016/11/1 13:28:41 文件系统实时防护文件 ...

哼，等我抓到新样本来爆你菊

显示全部楼层 · 发表于 2016-11-1 13:31:17

本帖最后由 vm001 于 2016-11-1 13:36 编辑

显示全部楼层 · 发表于 2016-11-1 13:32:17

@windows7爱好者

看了一下上面各楼层，包括ESET在内，全部都未入库，强行拉黑。

显示全部楼层 · 发表于 2016-11-1 13:32:36

vm001 发表于 2016-11-1 13:31

神TM代码混淆器

[病毒样本] 勒索软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源