Trojan.Ransom.ALO（勒索软件）

显示全部楼层 · 发表于 2015-10-27 00:21:08

230f4 发表于 2015-10-27 00:15
分析：https://www.hybrid-analysis.com/sample/2f1e137b130d30aa92559dda0d053e187f8f32f54c3971645e935 ...

即使这种样本过了ATC， BD后面还有一层防护。AVC等着的

显示全部楼层 · 发表于 2015-10-27 00:23:30

君陌潇发表于 2015-10-27 00:21
即使这种样本过了ATC， BD后面还有一层防护。AVC等着的

AVC！？

显示全部楼层 · 发表于 2015-10-27 00:25:01

230f4 发表于 2015-10-27 00:23
AVC！？

打错了是IDS。。。。

显示全部楼层 · 发表于 2015-10-27 00:27:20

君陌潇发表于 2015-10-27 00:25
打错了是IDS。。。。

不是过了IDS才到ATC拦截的么

显示全部楼层 · 发表于 2015-10-27 00:28:51

230f4 发表于 2015-10-27 00:27
不是过了IDS才到ATC拦截的么

2016保留了2015的一些技术。如果IDS报出来说明此文件很危险。

显示全部楼层 · 发表于 2015-10-27 00:34:29

230f4 发表于 2015-10-27 00:27
不是过了IDS才到ATC拦截的么

http://bbs.kafan.cn/thread-1852500-1-1.html

龙大的 9月发出的帖子看来你没看懂。。

显示全部楼层 · 发表于 2015-10-27 03:04:32

McAfee
Ransom-CWall-FZA!2165DE0434FB

显示全部楼层 · 发表于 2015-10-27 08:52:12

神奇的卡巴现在还只是拉黑
[mw_shl_code=css,true]27.10.2015 08.51.43;检测到的对象（文件）已删除。;C:\Users\yingzhi\Pictures\20\20.exe;WinRAR 压缩文件管理器;C:\Users\yingzhi\Pictures\20\20.exe;10/27/2015 08:51:43;UDS:DangerousObject.Multi.Generic
[/mw_shl_code]

显示全部楼层 · 发表于 2015-10-27 09:19:01

微点拦截

显示全部楼层 · 发表于 2015-10-27 11:16:21

root1605 发表于 2015-10-26 22:56
那怎么办

来WD

[病毒样本] Trojan.Ransom.ALO（勒索软件）

评分

浏览过的版块