Ransom #3 （17.8.02）

显示全部楼层 · 发表于 2017-8-3 10:46:17

WD全干掉，两个Ransom:Win32/Genasom，一个TrojanDownloader:Win32/Dofoil.AC

显示全部楼层 · 发表于 2017-8-3 10:56:09

火绒 Kill 1、3

显示全部楼层 · 发表于 2017-8-3 11:59:28

毒霸扫描miss

显示全部楼层 · 发表于 2017-8-3 14:54:08

过右键
双击全秒

avast

显示全部楼层 · 发表于 2017-8-3 15:16:07

左手发表于 2017-8-3 07:49
2017-8-3 07:48:32 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\ ...

MD这个规则我没有看出什么恶意行为

显示全部楼层 · 发表于 2017-8-3 17:13:05

显示全部楼层 · 发表于 2017-8-3 17:37:20

本帖最后由 greenfinger168 于 2017-8-3 17:48 编辑

ESS 3个文件 2种类型病毒全杀

显示全部楼层 · 发表于 2017-8-3 18:40:36

All Blocked

显示全部楼层 · 发表于 2017-8-3 21:00:19

趋势12 已全部入库

显示全部楼层 · 发表于 2017-8-3 21:35:55

学雷锋做人发表于 2017-8-3 10:56
火绒 Kill 1、3

2017-8-3 07:48:32 修改文件风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\桌面\2.exe
目标: C:\NTDETECT.COM
规则: [应用程序]?* -> [文件]?:\; ntdetect.com

这个修改成功了，会不会导致进不了系统？

[病毒样本] Ransom #3 （17.8.02）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源