欺诈样本一枚 实机运行后果自负

wqcaokeyinwq

阻止了。。但关机倒计时还在进行。。。


微点似乎无法防御关机。。


我很欣慰。。。虽然shutdown.exe进入了微点白名单。。但由于前面微点的拦截。。关机失败。。

xflcx1991

改密码算什么，来一个加密硬盘文档的，疑难区有一个公司财务的电脑中了毒发帖时离最后期限只有1个小时了也不知他们的数据还在不。

---

占位测试费尔。

xflcx1991

费尔+OPF无法拦住
有许多很猖狂的弹窗。调用浏览器试图打开

www.fuck.com

猖狂。

1. shutdown -a

复制代码

使用后会自动再次取消并弹窗问我“信不信”，太猖狂了。

OAKESS

双击后弹出

然后不停的执行

xflcx1991

Outpost Security Suite 9.0
复制到虚拟机，实时防护弹窗。

xflcx1991

OAKESS 发表于 2013-12-23 21:22
双击后弹出

然后不停的执行

是什么杀软？费尔么？

OAKESS

xflcx1991 发表于 2013-12-23 21:32
是什么杀软？费尔么？

是的

xflcx1991

EAM+OA防火墙
解压，EAM实时防御直接静默隔离了。恢复后双击运行，EAM直接报威胁。

小飞侠.net

文件名: D:\360安全浏览器下载\系统测试.7z
文件大小: 217799 字节 (212.69 KB)
修改日期: 2013-12-23 22:38
MD5: 000e647372c31e1948d13af8e4053c7f
SHA1: 2cfcd3c30824af3739eacf9143965858fa7d8000
SHA256: 8eb03804f496a4d53780279b04a57d06950be58d1fb85bcf26e2ab8d6273b3b6
CRC32: 01a56a69

hddu

2013-12-24 02:04:04    运行应用程序      操作:阻止
进程路径:F:\virus\系统测试\系统测试.EXE
文件路径:C:\WINDOWS\system32\net.exe
命令行:user 加我QQ 1024132129 获取密码！ blbq520
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2013-12-24 02:04:04    运行应用程序      操作:阻止并结束进程
进程路径:F:\virus\系统测试\系统测试.EXE
文件路径:C:\WINDOWS\system32\shutdown.exe
命令行:-r -t 150 -c 2分钟后关你机，不信，试试·联系QQ1024132129花费30元获取开机密码！··
触发规则:所有程序规则->系统程序设置->%windir%\system32\shutdown.exe