转样本2个

显示全部楼层 · 发表于 2015-1-26 15:47:14

胖福发表于 2015-1-26 13:55
文件名: loophole.scr
威胁名称: Downloader.Ponik!gen12完整路径: f:\norton样本\诺顿排除\loophole.scr
...

果然。。诺顿报这个名字就意味着cryptolocker
趋势科技简中8.0：
威胁名称: TROJ_CRYPCTB.SME
类型: 威胁
受感染文件: C:\Users\Jerry Chen\Desktop\looph…\loophole.scr
处理措施: 已移除
检测方式: 手动扫描

显示全部楼层 · 发表于 2015-1-26 15:47:38

趋势科技简中8.0miss第一个。

显示全部楼层 · 发表于 2015-1-26 16:06:47

尘梦幽然发表于 2015-1-26 15:47
果然。。诺顿报这个名字就意味着cryptolocker
趋势科技简中8.0：
威胁名称: TROJ_CRYPCTB.SME

有规律可循？

显示全部楼层 · 发表于 2015-1-26 16:09:07

胖福发表于 2015-1-26 16:06
有规律可循？

是啊，，其实这些cryptolocker样本本质上并不是cryptolocker，而是一个下载器。
它会从特定的网络位置下载特定的组件，再进行执行。
所以赛门铁克报的Downloader.Ponik!gen12是蛮准确的，而且最近观察过来，趋势科技报TROJ_CRYPCTB.SME的样本赛门铁克都会报Downloader.Ponik!gen12

显示全部楼层 · 发表于 2015-1-26 17:05:10

Baidu Antivirus云杀第二个

显示全部楼层 · 发表于 2015-1-26 18:43:35

第一个管家，火绒，同时下载保护拦截
第二个管家miss，火绒继续拦截

显示全部楼层 · 发表于 2015-1-26 19:21:32

KIS KILL 第二个

显示全部楼层 · 发表于 2015-1-26 19:21:55

本帖最后由欧阳宣于 2015-1-26 19:23 编辑

咖啡

Artemis!BD070FB068B5
Downloader-FAMV!A2DCA8E3C287

显示全部楼层 · 发表于 2015-1-26 20:28:23

a variant of Win32/Kryptik.CVQU trojan

[可疑文件] 转样本2个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块