Hi！各位!CryptoWall 4.0来啦!多说无益,秀出你的肌肉!(双击有~)

显示全部楼层 · 发表于 2015-11-7 21:22:23

本帖最后由 230f4 于 2015-11-7 23:22 编辑

ericdj 发表于 2015-11-7 21:20
你是google神马关键词啊

CryptoWall 4.0

Crypto

CryptoWall Removal

显示全部楼层 · 发表于 2015-11-7 21:26:20

230f4 发表于 2015-11-7 21:22
CryptoWall 4.0

我这儿，第二页居然惊险数字

显示全部楼层 · 发表于 2015-11-7 23:54:33

解压缩DRWEB KILL 关闭监控双击 DPH KILL

显示全部楼层 · 发表于 2015-11-8 14:32:03

显示全部楼层 · 发表于 2015-11-8 22:37:56

好像很厉害的样子

显示全部楼层 · 发表于 2015-11-8 22:59:51

1094947421 发表于 2015-11-5 23:35
火绒未入库，虚拟机双击，主防拦截到。

虚拟机测试，火绒双击是挂了的。虽然有这个弹窗，且选择处理删除了原始文件，但并未真正拦截到。

显示全部楼层 · 发表于 2015-11-8 23:02:22

liushuikong 发表于 2015-11-8 22:59
虚拟机测试，火绒双击是挂了的。虽然有这个弹窗，且选择处理删除了原始文件，但并未真正拦截到。

额，看来只有上次的测试者和你说出了真相。。

能否简单描述一下双击之后发生了什么？

显示全部楼层 · 发表于 2015-11-8 23:16:38

230f4 发表于 2015-11-8 23:02
额，看来只有上次的测试者和你说出了真相。。

能否简单描述一下双击之后发生了什么？

额，我并不是大神，并没有行为记录分析，双击后直观看到的就是：火绒弹出25楼的弹窗，（我）选择立即处理，然后双击的病毒文件被删除，但鼠标指针旁明显出现了转动的圈圈（稍有点意识的人就应该从这一现象意识到并未真正拦截成功，因为转圈圈说明病毒在依然占用运行），接着过了半分钟左右系统里面的文件被改，桌面出现告知我被病毒感染的图片和txt文件，并自动弹窗打开。

显示全部楼层 · 发表于 2015-11-8 23:24:25

本帖最后由 230f4 于 2015-11-9 02:24 编辑

liushuikong 发表于 2015-11-8 23:16
额，我并不是大神，并没有行为记录分析，双击后直观看到的就是：火绒弹出25楼的弹窗，（我）选择立即处理 ...

非常感谢您的测试

，又要麻烦您重置虚拟机了

人气在几十分钟后送上

显示全部楼层 · 发表于 2015-11-8 23:29:38

趋势右键miss，腾讯右键杀了

[病毒样本] Hi！各位!CryptoWall 4.0来啦!多说无益,秀出你的肌肉!(双击有~)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分