Hi！各位!CryptoWall 4.0来啦!多说无益,秀出你的肌肉!(双击有~)

显示全部楼层 · 发表于 2015-11-5 21:16:33

kis kill

显示全部楼层 · 发表于 2015-11-5 21:18:04

无趣。。。

显示全部楼层 · 发表于 2015-11-5 21:20:47

天耀群星发表于 2015-11-5 21:04
NOD32 8 报：特洛伊木马。

MD日志：拦截木马创建系统进程svchost.exe。

就这样结束了？

显示全部楼层 · 发表于 2015-11-5 21:20:50

本帖最后由毛豆新人于 2015-11-5 21:54 编辑

毛豆右键扫描miss

迅雷赖着不走，沙盘空不出来

显示全部楼层 · 发表于 2015-11-5 21:24:34

EIS（BD系）解压拦截

显示全部楼层 · 发表于 2015-11-5 21:26:17

ELOHIM 发表于 2015-11-5 21:00
送上一个文件：http://46.30.43.183/syria.exe（小心哦）

这个怎么玩啊？？

EIS 拦截访问

显示全部楼层 · 发表于 2015-11-5 21:30:46

ericdj 发表于 2015-11-5 21:26
EIS 拦截访问

HOST 拦截先放过，看看可以下载什么东西过来吗

显示全部楼层 · 发表于 2015-11-5 21:32:00

5L
05.11.2015 21.31.16;已阻止危险网址;http://46.30.43.183/syria.exe;http://46.30.43.183/syria.exe;网址;KSN 服务;ThunderPlatform应用程序;11/05/2015 21:31:16

显示全部楼层 · 发表于 2015-11-5 21:41:15

卡巴斯基安全软件实机双击，关闭文件防病毒与应用程序控制。

[mw_shl_code=css,true]05.11.2015 21.37.56;检测到的对象（处理内存）已删除。;c:\users\yingzhi\pictures\新建文件夹\新建文件夹\cryptowall 4.0.exe;c:\users\yingzhi\pictures\新建文件夹\新建文件夹\cryptowall 4.0.exe;PDM:Trojan.Win32.Bazon.a;其它恶意软件;11/05/2015 21:37:56
05.11.2015 21.33.51;检测到的对象（文件）不再可用。;C:\Users\yingzhi\Pictures\新建文件夹\新建文件夹\CryptoWall 4.0.exe;C:\Users\yingzhi\Pictures\新建文件夹\新建文件夹\CryptoWall 4.0.exe;UDS:DangerousPattern.Multi.Generic;未知威胁;11/05/2015 21:33:51
[/mw_shl_code]

出现了稀有的

UDS:DangerousPattern.Multi.Generic

貌似是主防与云特征库的联动哦。。。。。。。YYing

显示全部楼层 · 发表于 2015-11-5 21:52:48

230f4 发表于 2015-11-5 21:20
就这样结束了？

我没有安装虚拟机。。。。

[病毒样本] Hi！各位!CryptoWall 4.0来啦!多说无益,秀出你的肌肉!(双击有~)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分