Detection ratio: 2 / 55 进挂马网页，抓了个活的（GD双击miss成功加密文件）

杀软神马

墨家小子 发表于 2016-1-3 13:33
最新版就可以得瑟吗？
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1866739&pid=36 ...

呵呵我都忘记了  GD 25.109 12月才出来的 这个样本是 11月的  我的锅

墨家小子

杀软神马 发表于 2016-1-3 13:35
呵呵我都忘记了  GD 25.109 12月才出来的 这个样本是 11月的  我的锅

较真的话，可以发mail问问官人什么时候开始bb可以拦截加密勒索的

杀软神马

墨家小子 发表于 2016-1-3 13:37
较真的话，可以发mail问问官人什么时候开始bb可以拦截加密勒索的

大姐 用得着 这样吗  ？我懒得去 问官人 更新的越勤快越好

墨家小子

杀软神马 发表于 2016-1-3 13:39
大姐 用得着 这样吗  ？我懒得去 问官人 更新的越勤快越好

要不你试试这个：http://bbs.kafan.cn/thread-1871134-1-1.html

杀软神马

墨家小子 发表于 2016-1-3 13:40
要不你试试这个：http://bbs.kafan.cn/thread-1871134-1-1.html

还是 关了监控试的
AVA 25.5066
GD 25.6131

*** 进程 ***

进程: 6540
文件名: 6dbb913a9c28a63bb81a86bc483341246536f97aa71cd7620f28261a06ff2d7b.exe
路径: c:\users\沙勇军\desktop\6dbb913a9c28a63bb81a86bc483341246536f97aa71cd7620f28261a06ff2d7b.exe

发行商：: 未知发行商
创建日期: 01/03/16 05:42:55
修改日期: 12/19/15 20:30:21

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\6dbb913a9c28a63bb81a86bc483341246536f97aa71cd7620f28261a06ff2d7b.exe

下列注册表项被删除：


YHJyDC4nuHKCKyYGLycpJykmBqdCJyl0kmJicCsnKScpJga5ctJw93JycnJiYnC6gqFbY8ZygqFbY8ZyYmJwjnJyC/coJwkA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\6dbb913a9c28a63bb81a86bc483341246536f97aa71cd7620f28261a06ff2d7b.exe"
MD5: E6CA0DC2F65872358537FFE6C220BC83
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\6dbb913a9c28a63bb81a86bc483341246536f97aa71cd7620f28261a06ff2d7b.exe"
MD5:

墨家小子

杀软神马 发表于 2016-1-3 13:46
还是 关了监控试的
AVA 25.5066
GD 25.6131

文档一个也没被加密吗？

杀软神马

墨家小子 发表于 2016-1-3 13:48
文档一个也没被加密吗？

嗯 我看了 一下 TXT 和  图片都正常
随便发了一个图片

墨家小子

杀软神马 发表于 2016-1-3 13:46
还是 关了监控试的
AVA 25.5066
GD 25.6131

我晕，你这是在沙盘里？最好在沙盘随意丢几个文档看看即使拦截了有没有被加密

开开心心卖手机

墨家小子 发表于 2016-1-3 13:49
我晕，你这是在沙盘里？最好在沙盘随意丢几个文档看看即使拦截了有没有被加密

我感觉貌似是与特征库联动直接判黑了，而不是真正的行为杀

杀软神马

墨家小子 发表于 2016-1-3 13:49
我晕，你这是在沙盘里？最好在沙盘随意丢几个文档看看即使拦截了有没有被加密

好