Ransom #7 (17.02.24)

显示全部楼层 · 发表于 2017-2-24 20:13:26

这个样本有意思
之前发过类似手法，今天就有再用的
相关手法样本http://bbs.kafan.cn/thread-2076576-1-1.html
相关的介绍http://www.myhack58.com/Article/60/63/2016/78145_2.htm

显示全部楼层 · 发表于 2017-2-24 22:38:30

费尔kill 4x
3个cerberXX都加密成功

显示全部楼层 · 发表于 2017-2-24 22:58:18

本帖最后由 Dolby123 于 2017-2-24 22:59 编辑

avast 7X

显示全部楼层 · 发表于 2017-2-25 00:36:39

Comodo Cloud Antivirus 1.9.409924.440 Beta

all isolated

显示全部楼层 · 发表于 2017-2-25 09:32:49

cxy密斯发表于 2017-2-24 19:38
实机不敢双击。。。。

感觉大BD的扫描就是靠疯狂入库，对新毒很弱。
不知道是不是抵抗新毒全靠ATC。。。

显示全部楼层 · 发表于 2017-2-25 21:00:11

Immunet - 7X

显示全部楼层 · 发表于 2017-2-26 08:03:14

cwl12315 发表于 2017-2-24 22:38
费尔kill 4x
3个cerberXX都加密成功

都上报了吗

显示全部楼层 · 发表于 2017-2-26 13:17:24

mr_zhj 发表于 2017-2-26 08:03
都上报了吗

上报了两个（最后那个是重复的），但感觉没什么卵用。没有针对的规则，感觉以后碰到还是防不住

显示全部楼层 · 发表于 2017-2-27 10:47:22

青衣染雪发表于 2017-2-24 18:58
火绒3x

kill5

显示全部楼层 · 发表于 2017-2-27 17:20:50

MSE 断网
C:\Users\MSI\Desktop\7\cerber.exe
Infected: Ransom:Win32/Cerber
C:\Users\MSI\Desktop\7\cerber2.exe
Infected: Ransom:Win32/Cerber
C:\Users\MSI\Desktop\7\cerber3.exe
Infected: Ransom:Win32/Cerber
C:\Users\MSI\Desktop\7\ransom.exe
Infected: Ransom:Win32/FileCryptor
C:\Users\MSI\Desktop\7\ransom2.exe
Infected: Ransom:Win32/FileCryptor
C:\Users\MSI\Desktop\7\ransom3.exe
Infected: Ransom:Win32/FileCryptor
C:\Users\MSI\Desktop\7\torrentlocker.exe
Infected: Ransom:Win32/FileCryptor

[病毒样本] Ransom #7 (17.02.24)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源