又变种了，ctblocker

显示全部楼层 · 发表于 2015-4-23 19:27:27

avast双杀
7L的drp，主楼的trj

显示全部楼层 · 发表于 2015-4-23 19:28:06

zmzcy 发表于 2015-4-23 18:06
COMODO，入沙被锁，重置沙盘后恢复正常！顺便提出来样本！

哎，我想起某个和我闹“毛豆沙盒拦不住改密码敲竹杠所以拦不住CTB”的逗比了

显示全部楼层 · 发表于 2015-4-23 19:30:05

STCn1000 发表于 2015-4-23 19:28
哎，我想起某个和我闹“毛豆沙盒拦不住改密码敲竹杠所以拦不住CTB”的逗比了

那个帖子我也看到了，他说的也没错。
要是直接双击样本，确实是样本不入沙，我是右键入沙

显示全部楼层 · 发表于 2015-4-23 19:34:46

zmzcy 发表于 2015-4-23 19:30
那个帖子我也看到了，他说的也没错。
要是直接双击样本，确实是样本不入沙，我是右键入沙

那并不是毛豆沙盒拦不住
而是毛豆入沙策略的问题
而且我当时的观点是全局强制入沙理论上可以拦住CTB，然后他跳出来和我闹
也是酷炫

显示全部楼层 · 发表于 2015-4-23 19:37:03

STCn1000 发表于 2015-4-23 19:34
那并不是毛豆沙盒拦不住
而是毛豆入沙策略的问题
而且我当时的观点是全局强制入沙理论上可以拦 ...

毛豆这个入沙策略还是有问题，这有点小失望。另外我发现熊猫2015也有全局信誉模式了

显示全部楼层 · 发表于 2015-4-23 19:37:18

腾讯管家解压删除

显示全部楼层 · 发表于 2015-4-23 19:38:25

zmzcy 发表于 2015-4-23 19:37
毛豆这个入沙策略还是有问题，这有点小失望。另外我发现熊猫2015也有全局信誉模式了

毛豆还是需要打磨打磨的
没办法。不过技术和方向上是没什么大问题
不歪楼了，虽然很好奇熊猫的信誉又是什么情况

显示全部楼层 · 发表于 2015-4-23 19:59:37

7楼
"E:\Virus\tizyz.exe" "Artemis!084977E75DA0"

显示全部楼层 · 发表于 2015-4-23 20:01:41

23.04.2015 20.01.04;下载被阻止;;Trojan-Ransom.Win32.Foreign.mgkr;hxxp://att.kafan.cn/forum.php?mod=attachment&aid=MjYyODM5NnxjNjgxZmIxMXwxNDI5NzkwNDUwfDk3NTc3MnwxODI0MDQ1//tizyz.exe;搜狗高速浏览器;木马程序;04/23/2015 20:01:04

显示全部楼层 · 发表于 2015-4-23 20:12:36

PC-Cillin 2015:
安全威脅: TROJ_CRYPCTB.YVX
來源類型: 安全威脅

[病毒样本] 又变种了，ctblocker

本帖子中包含更多资源

评分