勒索软件

jayavira

fireherman 发表于 2016-11-1 13:29
ESET kill (Suspicious Object)

[mw_shl_code=css,true]

我测试已经入库了，可是下午还没有更新病毒库啊
怎么你的本地库没有报啊

2016-11-1 16:40:20;文件系统实时防护;文件;D:\360极速浏览器下载\2016-10-31-pseudoDarkleech-RIGv-payload-Cerber\2016-10-31-pseudoDarkleech-RIGv-payload-Cerber.exe;Win32/Injector.DGWW 特洛伊木马;通过删除清除;USER-20151008DX\Administrator;在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.;;

[/mw_shl_code]

windows7爱好者

schumi小粉 发表于 2016-11-1 15:43
这次总算没被爆菊

因为这次的不是我抓的，不是第一时间的

fireherman

jayavira 发表于 2016-11-1 16:45
我测试已经入库了，可是下午还没有更新病毒库啊
怎么你的本地库没有报啊

那时我的病毒库未更新啊。

jayavira

fireherman 发表于 2016-11-1 17:07
那时我的病毒库未更新啊。

现在测试也入库了吗？

schumi小粉

windows7爱好者 发表于 2016-11-1 17:02
因为这次的不是我抓的，不是第一时间的

你每次都冲着菊花去，不如买块肥皂

fireherman

jayavira 发表于 2016-11-1 17:07
现在测试也入库了吗？

现在就是入库杀了 [v14369/20161031]

ESET kill

[mw_shl_code=css,true]2016/11/1 17:09:10        文件系统实时防护        文件        Z:\TEMP\2016-10-31-pseudoDarkleech-RIGv-payload-Cerber.exe        Win32/Injector.DGWW 特洛伊木马        通过删除清除        PC        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.                [/mw_shl_code]

windows7爱好者

schumi小粉 发表于 2016-11-1 17:10
你每次都冲着菊花去，不如买块肥皂

ESET的菊花快呈上来
（样本区新帖）

jayavira

fireherman 发表于 2016-11-1 17:10
现在就是入库杀了 [v14369/20161031]

ESET kill

好吧

schumi小粉

jayavira 发表于 2016-11-1 16:45
我测试已经入库了，可是下午还没有更新病毒库啊
怎么你的本地库没有报啊

病毒库14370

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
2016/11/1 15:43:15;HTTP filter;file;https://att.kafan.cn/forum.php?mo ... M4NzY4M3wyMDYyOTM0;Win32/Injector.DGWW trojan;

jayavira

schumi小粉 发表于 2016-11-1 17:12
病毒库14370

嗯，是的
我是中午更新的