不知道是不是 CryptoWall 3.0（双击有人气）

显示全部楼层 · 发表于 2015-10-31 12:00:41

鲁速发表于 2015-10-31 10:34
楼主很耐心，谢谢！
我这种非专业用户，总是小心翼翼的。
ESET8.0报告木马，清理删除并隔离。

如果您有虚拟机，也可以测测双击

显示全部楼层 · 发表于 2015-10-31 17:09:19

泥萌真会玩

显示全部楼层 · 发表于 2015-10-31 18:19:53

毛豆新人发表于 2015-10-30 18:32
CIS右键扫描miss

metascan初扫（昨天晚上已有人扫过）全过 https://www.metascan-online.com/#!/res ...

hips拦截有表现吗？

显示全部楼层 · 发表于 2015-10-31 18:31:06

tg123321 发表于 2015-10-31 18:19
hips拦截有表现吗？

并没有用hips，基本是靠沙盘和在线沙盘
要hips的话，要问 @ 电脑发烧友有没有测试了

显示全部楼层 · 发表于 2015-10-31 20:10:10

DRWEB 11 关闭监控运行病毒DPH杀。另一个也是本区的感染病毒样本
[病毒样本] 一个感染型样本，头疼不已，求大神关掉监控DRWEB DPH未拦截。也不知道是否感染。重启虚拟机。HTML未感染。

@驭龙

显示全部楼层 · 发表于 2015-10-31 20:15:41

wangfeng66 发表于 2015-10-31 20:10
DRWEB 11 关闭监控运行病毒DPH杀。另一个也是本区的感染病毒样本
[病毒样本] 一个感染型样本，头疼不 ...

那应该是感染了，那个Ramnit不单单是感染网页，如果没有拦截，恐怕真的有问题了，当然也不排除样本没有成功运行

显示全部楼层 · 发表于 2015-10-31 20:30:15

驭龙发表于 2015-10-31 20:15
那应该是感染了，那个Ramnit不单单是感染网页，如果没有拦截，恐怕真的有问题了，当然也不排除样本没有成 ...

估计没有成功运行.目前虚拟机一切正常。另外运行病毒OP也拦截了。

显示全部楼层 · 发表于 2015-10-31 20:38:02

wangfeng66 发表于 2015-10-31 20:30
估计没有成功运行.目前虚拟机一切正常。另外运行病毒OP也拦截了。

如果有拦截的，那应该是没有运行成功

显示全部楼层 · 发表于 2015-10-31 20:47:55

显示全部楼层 · 发表于 2015-10-31 20:52:47

本帖最后由 wangfeng66 于 2015-10-31 20:54 编辑

驭龙发表于 2015-10-31 20:38
如果有拦截的，那应该是没有运行成功

刚重新测试了一次。DRWEB 完美拦截。病毒会修改内存注入IE 这些行为OP放行后。DPH发威 Kill 看图

@驭龙你怎么看？

[病毒样本] 不知道是不是 CryptoWall 3.0（双击有人气）