查看: 2230|回复: 9
收起左侧

[其他相关] 样本区勒索病毒还是过一些主防

[复制链接]
狐狸糊涂
发表于 2017-7-4 16:46:22 | 显示全部楼层 |阅读模式
本帖最后由 狐狸糊涂 于 2017-7-4 17:05 编辑

http://bbs.kafan.cn/thread-2052206-1-1.html
测试新版AVAST防勒索,双击过主防
防勒索部件成功保护


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
见朕骑妓的时刻
头像被屏蔽
发表于 2017-7-4 16:58:43 | 显示全部楼层
没兴趣测试

评分

参与人数 1人气 +1 收起 理由
223301993 + 1 抱歉,这个帖子按规定属于不适宜帖

查看全部评分

schumi小粉
发表于 2017-7-4 17:12:04 | 显示全部楼层
基本没啥难度

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
引领五基生活
发表于 2017-7-4 17:49:01 来自手机 | 显示全部楼层
没兴趣你点进来干嘛 刷一波存在感?
杰伦J时代
头像被屏蔽
发表于 2017-7-4 18:09:52 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
Anan20060615
发表于 2017-7-4 18:58:10 | 显示全部楼层
360报告并隔离
DF快递
发表于 2017-7-4 19:16:26 | 显示全部楼层
跟你的测试只差两个小时,avast扫描kill
猫大人
发表于 2017-7-4 20:06:11 | 显示全部楼层

猫头鹰是EMSI内置的吗?我从来没见到过啊
见朕骑妓的时刻
头像被屏蔽
发表于 2017-7-4 20:52:27 | 显示全部楼层
杰伦J时代 发表于 2017-7-4 18:09
傻吊吧?!!!!!!像你这样的人在生活中没有多少朋友吧?

这样本以前就发过,懂么?
,就一个.
发表于 2017-7-6 23:34:22 | 显示全部楼层
AVA 25.13251
GD 25.9938

*** 进程 ***

进程: 2116
文件名: protect.exe
路径: d:\360极速浏览器下载\protect\protect.exe

发行商:: 未知发行商
创建日期: 2017年7月6日 23:33:24
修改日期: 2016年8月8日 19:30:27

启动进程:: Explorer.EXE
发行商:: Microsoft Windows


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
可执行文件被保存在一个可疑位置。
该程序在G DATA软件的文件夹中写入数据。


*** 隔离区 ***

下列文件被转入隔离区:
C:\ProgramData\G Data\Setups\Logs\IS-Install_06_07_2017_18_31_06_5568.log.zip_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\14660adefea06e5577f252de8f5a98c6_b1e69b21-3b83-4edc-b6db-6bac793e509b
C:\Users\Administrator\AppData\Local\1MkCeBBqmz2LoXjgqce2ghJQ3nY78BRQfgsecretAES_RSAed_base64ed.ckt
C:\Users\Administrator\AppData\Local\1MkCeBBqmz2LoXjgqce2ghJQ3nY78BRQfgsendBack_RSAkey.ckt
C:\恢复步骤.txt
D:\360极速浏览器下载\protect\protect.exe

下列注册表项被删除:


YHJyBy0nLCcsJgYvJygnKCYGp0InKHSCYmJwKycoJygmBrlysvAoJywnLCYGhyonKScpJgaHKycrJysmBqcrV2O2cnI1ZisnJgbHKScnJycmBtcvJycnJyYG5ygnZ3CPcqJw/3JycnJiYgAA
规则版本: 5.0.147
OS: Windows 10.0 Service Pack 0.0 Build: 14393 - Workstation 64bit OS
DLL版本: 68091

"D:\360极速浏览器下载\protect\protect.exe"
MD5: 1E7046C9851FA8B8E57A83817C6FC24F
C:\windows\Explorer.EXE
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:27 , Processed in 0.127074 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表