Detection ratio: 2 / 55 进挂马网页，抓了个活的（GD双击miss成功加密文件）

显示全部楼层 · 发表于 2015-11-29 13:36:00

STCn1000 发表于 2015-11-29 13:13
norton信誉给了个良好给了个一般，是在下输了

你怎么不双击呢，

显示全部楼层 · 发表于 2015-11-29 13:39:04

本帖最后由狐狸糊涂于 2015-11-29 13:40 编辑

过BD扫描
实机双击ATC拦截并删除这两个文件

显示全部楼层 · 发表于 2015-11-29 13:53:20

这俩文件hash一致啊
SUD to BAV

显示全部楼层 · 发表于 2015-11-29 13:59:51

nick20010117 发表于 2015-11-29 13:05

这是最新版的蜘蛛吗。就是那个加了新一代主防的

显示全部楼层 · 发表于 2015-11-29 14:05:27

huicuan 发表于 2015-11-29 13:59
这是最新版的蜘蛛吗。就是那个加了新一代主防的

drweb katana

显示全部楼层 · 发表于 2015-11-29 14:12:59

win7 64
ESET MISS
双击。没有反映~

显示全部楼层 · 发表于 2015-11-29 14:18:27

WD正统的本地入库全杀，勒索类

显示全部楼层 · 发表于 2015-11-29 14:30:33

本帖最后由 ther 于 2015-11-29 14:34 编辑

B851.tmp.rar GD扫描miss 双击miss成功加密文件

我可是实机啊
看日志拦截了svchost.exe??

显示全部楼层 · 发表于 2015-11-29 16:00:47

ther 发表于 2015-11-29 14:30
B851.tmp.rar GD扫描miss 双击miss成功加密文件我可是实机啊
看日志拦截了svchost.exe??

GD全过了？？？

显示全部楼层 · 发表于 2015-11-29 16:04:47

ther 发表于 2015-11-29 14:30
B851.tmp.rar GD扫描miss 双击miss成功加密文件我可是实机啊
看日志拦截了svchost.exe??

是不是双击错了样本？

[可疑文件] Detection ratio: 2 / 55 进挂马网页，抓了个活的（GD双击miss成功加密文件）