Hi！各位!CryptoWall 4.0来啦!多说无益,秀出你的肌肉!(双击有~)

显示全部楼层 · 发表于 2015-11-6 13:15:16

sunnyjianna 发表于 2015-11-6 13:12
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/11/6 13:09:59;文件系统实时防护;文件;C:%users\A ...

把NIS扔了啊

显示全部楼层 · 发表于 2015-11-6 13:16:28

230f4 发表于 2015-11-6 13:15
把NIS扔了

昨晚一直拦截我的LOL更新，从第一个弹窗开始，我就直接点击还原排除，结果后边弹了十多个窗口全是这家伙的，更新不能了，所以暂时仍一边

花了钱治病，结果又开始折腾了

显示全部楼层 · 发表于 2015-11-6 13:20:38

sunnyjianna 发表于 2015-11-6 13:16
昨晚一直拦截我的LOL更新，从第一个弹窗开始，我就直接点击还原排除，结果后边弹了十多个窗口全 ...

Eset9？用起来如何？对它是又爱又恨

显示全部楼层 · 发表于 2015-11-6 13:21:17

本帖最后由 sunnyjianna 于 2015-11-6 13:22 编辑

230f4 发表于 2015-11-6 13:20
Eset9？用起来如何？对它是又爱又恨

用的是EAV9，感觉就那样吧，反正也是宝宝上的一块钱key

显示全部楼层 · 发表于 2015-11-6 13:31:03

pal家族发表于 2015-11-6 12:56
卡巴早就入库了，所以我是关闭监控的应用程序控制双击的
所以，可能调用的云特征库之类的。。。
总之， ...

了解！感谢解答！

显示全部楼层 · 发表于 2015-11-6 13:41:32

本帖最后由毛豆新人于 2015-11-7 10:04 编辑

病毒库是昨晚的（下图可以看到18小时前更新），关闭了云查询，接下来看主防的（开启hips安全模式是以防万一，不过因为全程沙盘运行，并没有给hips露脸的机会）

双击后日志：
2015-11-06 13:35:50 C:\Windows\SysWOW64\vssadmin.exe    虚拟化运行
2015-11-06 13:35:46 C:\Windows\SysWOW64\svchost.exe       虚拟化运行
2015-11-06 13:35:42 C:\Windows\SysWOW64\explorer.exe    虚拟化运行
2015-11-06 13:35:39 C:\Users\*\Desktop\CryptoWall 4.0.exe 虚拟化运行

Killswitch里，双击后进程消失，转而以svchost.exe继续任务，动作：  请求联网
结束沙盘，一切文件正常，防御成功

截图部分：
运行后，主防响应（这真的是我第一次见viruscope发威，好吧

下次少黑你一点）

viruscope报的是“一般感染程序”（generic infector）

根据毛豆在线沙盘：http://camas.comodo.com/cgi-bin/ ... ea72393cbc6faffe5a2
样本会在Software\Microsoft\Windows\CurrentVersion\Run\下创建注册表键值\4eac18fe，实际干干净净

@电脑发烧友， @230f4

显示全部楼层 · 发表于 2015-11-6 13:51:02

毛豆新人发表于 2015-11-6 13:41
病毒库是昨晚的（下图可以看到18小时前更新），关闭了云查询，接下来看主防的（开启安全模式是以防万一，不 ...

感谢测试！不可小看的毛豆主防

显示全部楼层 · 发表于 2015-11-6 13:51:20

至始至终反复访问这个两个网站，，，，被GD拦截，，，无其他行为。。。

显示全部楼层 · 发表于 2015-11-6 13:54:20

访问成功就有麻烦了

显示全部楼层 · 发表于 2015-11-6 13:56:35

230f4 发表于 2015-11-6 13:54
访问成功就有麻烦了

啥麻烦。。。？

[病毒样本] Hi！各位!CryptoWall 4.0来啦!多说无益,秀出你的肌肉!(双击有~)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分