楼主: 狐狸糊涂
收起左侧

[病毒样本] 勒索.exe (数字签名),老司机翻车了

  [复制链接]
Gollum
发表于 2017-9-7 10:09:15 | 显示全部楼层
xu378947986 发表于 2017-9-7 10:05
你是在虚拟机双击的吗,不会感染主机吗

在影子系统里耍的,不会
191196846
发表于 2017-9-7 10:12:12 | 显示全部楼层
ESET KILL 还是很强悍..

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xu378947986
发表于 2017-9-7 10:37:54 | 显示全部楼层
Gollum 发表于 2017-9-7 10:09
在影子系统里耍的,不会

假如是在VMware中双击 需要设置什么吗
Gollum
发表于 2017-9-7 10:39:19 | 显示全部楼层
xu378947986 发表于 2017-9-7 10:37
假如是在VMware中双击 需要设置什么吗

没用过虚拟机,你到这儿看看吧http://bbs.kafan.cn/forum-87-1.html
DF快递
发表于 2017-9-7 10:48:58 | 显示全部楼层
j2016 发表于 2017-9-7 09:22
过avast扫描,沙盘里双击,显示复制文件太大,运行不聊了

一个小时后,avast kill
Gollum
发表于 2017-9-7 10:51:08 | 显示全部楼层
DF快递 发表于 2017-9-7 10:48
一个小时后,avast kill

这反射弧有点儿长啊
a445441
发表于 2017-9-7 11:09:30 | 显示全部楼层
微点拦截
ziyerain2015
发表于 2017-9-7 11:56:52 | 显示全部楼层
PC MANAGER 双击KILL
360下载杀,双击KILL
火绒扫描MISS 双击文件被加密

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2017-9-7 12:03:06 | 显示全部楼层


ZEMANA 查杀双击KILL
MAX双击询问--不是主防--装个360浏览器也会询问
同意后双击被过文件加密!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2017-9-7 12:04:47 | 显示全部楼层
EAM

2017/9/7 12:04:01
行为监控检测到 可疑行为 "CodeInjector" 来自于 "C:\Users\Administrator\Desktop\2.exe"


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-23 02:49 , Processed in 0.090492 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表