恶意篡改数据- F0D02A_win7.all.keygen

mReutin

恶意破坏文件的病毒，把大部分主流文件[小写扩展名，大写的不被破坏] 变成1kb（77字节）大小，数据被破坏掉
avast报 Win32:Malware-gen


http://virusscan.jotti.org/en/sc ... 58aa662c5df25df8507

文件: C:\tempx\Windows.7.All.KeyGen.exe
大小: 13824 字节
修改时间: 2015年4月29日, 13:11:09
MD5: F0D02A7861564703702E89D373C51029
SHA1: CFC9B80DF6B086AF5523861F14FE90099FF2F050
CRC32: B254B492

EnZhSTReLniKoVa

BD页面直接拦截下载地址

XywCloud

BAV Killed

heishen2010

10.06.2015 17.38.20;Object (file) detected.;C:\Users\潘海青\Desktop\malware-gen\Windows.7.All.KeyGen.exe;Microsoft Windows Search Protocol Host;C:\Users\潘海青\Desktop\malware-gen\Windows.7.All.KeyGen.exe;06/10/2015 17:38:20;Trojan-Ransom.Win32.Crypmod.aj
10.06.2015 17.38.29;Detected object (file) was deleted.;C:\Users\潘海青\Desktop\malware-gen\Windows.7.All.KeyGen.exe;Microsoft Windows Search Protocol Host;C:\Users\潘海青\Desktop\malware-gen\Windows.7.All.KeyGen.exe;06/10/2015 17:38:29;Trojan-Ransom.Win32.Crypmod.aj

pal家族

heishen2010 发表于 2015-6-10 17:39
10.06.2015 17.38.20;Object (file) detected.;C:\Users\潘海青\Desktop\malware-gen\Windows.7.All.KeyGen ...

你这是。。。
抢饭碗。。。

pal家族

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODMzMjU4

原因：

对象感染源 Trojan-Ransom.Win32.Crypmod.aj
消息生成日期: 2015/6/10 17:42:38

勇者无敌

Malwarebytes Anti-Malware还真是不管病毒还好还有OSS

heishen2010

pal家族 发表于 2015-6-10 17:43
卡巴斯基安全软件
拒绝访问
无法访问该网页

呃！我不是故意的！

pal家族

heishen2010 发表于 2015-6-10 17:45
呃！我不是故意的！

最近我有点懒。。。你帮我测呗~~

heishen2010

pal家族 发表于 2015-6-10 17:46
最近我有点懒。。。你帮我测呗~~

我也只是偶爾測測！