Detection ratio: 2 / 55 进挂马网页，抓了个活的（GD双击miss成功加密文件）

墨家小子

杀软神马 发表于 2016-1-3 13:49
嗯 我看了 一下 TXT 和  图片都正常
随便发了一个图片

厉害，有不少即使拦截了也会被加密几个文档

墨家小子

开开心心卖手机 发表于 2016-1-3 13:52
我感觉貌似是与特征库联动直接判黑了，而不是真正的行为杀

嗯，除了小红伞根本这世上根本没有行为杀

杀软神马

墨家小子 发表于 2016-1-3 13:49
我晕，你这是在沙盘里？最好在沙盘随意丢几个文档看看即使拦截了有没有被加密

这个 是实机  运行的   
AVA 25.5067
GD 25.6131

*** 进程 ***

进程: 7812
文件名: b851.tmp.exe
路径: c:\users\沙勇军\desktop\b851.tmp.exe

发行商：: 未知发行商

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\B851.tmp.exe
c:\users\沙勇军\appdata\roaming\6a65d\32f0b3af00.exe

下列注册表项被删除：

\registry\machine\software\wow6432node\microsoft\windows nt\currentversion\systemrestore || disablesr
\registry\user\s-1-5-21-106238922-801364190-2037790648-1000\software\microsoft\windows\currentversion\run || 6a65d

YGLRmnILLCcoJiYnCC0nJyYmJwcuJ2fqcoImJ2fogC4nJyYmJwe5YtGa4pAtJwfpcpJiYnKSoCwnKSYmJwmbcnJiYnJysC0nJyYmJwf8cnJiYnJy0CgnKSYmJwl3KicHdy8nJyYmJweXKycnJiYnB6crF7c1ZisnJiYXtzVmKwenLScnJiYnB8cvJykmJicJ5ycnJyYmJwfnKCcM5yknd3JyJyYG5y0nJyYmJwf3KScnJiYnB/cqJycmJicHaCknCQA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\B851.tmp.exe"
MD5: 97153530FB02AB92F7148DD5186DD6D5
C:\windows\Explorer.EXE
MD5:
  图片没有被加密TXT也没有

开开心心卖手机

杀软神马 发表于 2016-1-3 13:58
这个 是实机  运行的   
AVA 25.5067
GD 25.6131

我只能说GD真不错！实际双击辛苦了

墨家小子

杀软神马 发表于 2016-1-3 13:58
这个 是实机  运行的   
AVA 25.5067
GD 25.6131

嗯就到这里，玩好

开开心心卖手机

墨家小子 发表于 2016-1-3 13:57
嗯，除了小红伞根本这世上根本没有行为杀

红伞那拉进隔离区才能触发云的机制（我的神网似乎不喜欢他），单奔怕怕，你这些咬肿了红伞没入库无招架能力，GD还能靠BB

275751198

360  QVM07 杀

1943337979

火绒自定义规则成功挡住