一枚勒索

显示全部楼层 · 发表于 2016-12-30 08:31:51

%tmp% 禁运结果：

显示全部楼层 · 发表于 2016-12-30 08:36:47

sep 昨天上报,已经查杀

显示全部楼层 · 发表于 2016-12-30 09:51:49

linzh 发表于 2016-12-29 16:55
为什么我发不出去。。卡巴双击主防杀
操蛋我终于发出去了。。然而发出去后编辑@无效
喂我说 ...

pdm触发是有内部规则的，比如多少时间感染了多少文件，是否系统盘文件，等等。。。。很多因素集合才会报，所以每台机器都有不一样的东西，所以有的触发，有的不触发也很正常，还有就是，有时候云缓存已经下下来了，即使没有网络也会报pdm而不是报云

显示全部楼层 · 发表于 2016-12-30 10:02:26

卡巴
test.exe
Trojan-Ransom.Win32.Zerber.awxr

显示全部楼层 · 发表于 2016-12-30 10:51:48

火绒

显示全部楼层 · 发表于 2016-12-30 10:52:55

XZ8SM7Sx0bVkoUV 发表于 2016-12-30 10:51
火绒

运行是不报毒的

显示全部楼层 · 发表于 2016-12-30 11:53:53

这个名字是什么鬼？没见过

PDM:Trojan.Win32.Bazon.a \test\test.exe
@linzh

显示全部楼层 · 发表于 2016-12-30 12:12:25

为啥我扫描从来不报毒。。。是中文版的缘故么。。

显示全部楼层 · 发表于 2016-12-30 12:14:50

彩虹丶// 发表于 2016-12-30 11:53
这个名字是什么鬼？没见过PDM:Trojan.Win32.Bazon.a \test\test.exe
@linzh

显示全部楼层 · 发表于 2016-12-30 12:23:00

本帖最后由 linzh 于 2016-12-30 12:24 编辑

tgzw1680 发表于 2016-12-30 09:51
pdm触发是有内部规则的，比如多少时间感染了多少文件，是否系统盘文件，等等。。。。很多因素集合才会报 ...

断网双击是肯定没有云缓存的（我是禁止联网后才把文件拖到虚拟机里面的），另外我实在找不到除了病毒库其他能够影响检测的东西了。。因为我有快照。。
另外见楼上的链接，我这个明显不是云拉黑的PDM报法。。

[病毒样本] 一枚勒索