Detection ratio: 2 / 55 进挂马网页，抓了个活的（GD双击miss成功加密文件）

ther

墨家小子 发表于 2015-11-29 17:17
我擦 忙晕头了，还以为你是nick20010117 ，他也被加密了，以后记得别实机了

好的~
附加密成功后在桌面上生成的内容

pal家族

墨家小子 发表于 2015-11-29 17:19
我擦，忘记了，记得加密的木马需要联网的

哈，既然已经有人给你了，我就不再去试了哈！

墨家小子

pal家族 发表于 2015-11-29 17:23
哈，既然已经有人给你了，我就不再去试了哈！

不是，你别断网再试一次看看

EnZhSTReLniKoVa

第一个 运行后 下载被GD拦截
下载网页内容时发现病毒。

地址: http://cafe-being.com/unEOWx.php?o=hy09eu54x3um7k
状态：  访问被拒绝。

第二个也被上网保护拦截

下载网页内容时发现病毒。

地址: http://cafe-being.com/unEOWx.php?a=p24qr5p8la
状态：  访问被拒绝。

墨家小子

ther 发表于 2015-11-29 17:21
好的~
附加密成功后在桌面上生成的内容

还很贴心，告诉你用什么去交钱

墨家小子

君陌潇 发表于 2015-11-29 17:31
第一个 运行后 下载被GD拦截
下载网页内容时发现病毒。

看看双击a？

EnZhSTReLniKoVa

墨家小子 发表于 2015-11-29 17:32
看看双击a？

双击 Gd没记录  

pal家族

墨家小子 发表于 2015-11-29 17:28
不是，你别断网再试一次看看

哎哟算了嘛。。。。舍友喊我去吃饭了嘛~~·

EnZhSTReLniKoVa

墨家小子 发表于 2015-11-29 17:32
看看双击a？

Mitigation   CryptoGuard

Platform     10.0.10586/x64 06_3c
PID          4104
Application  C:\Windows\SysWOW64\svchost.exe
Description  Windows 服务主进程 10

Filename     C:\Windows\SysWOW64\svchost.exe

\??\C:\Users\NatsukiHanae\AppData\Local\Microsoft\Windows Mail\Stationery\Garden.jpg
\??\C:\Users\NatsukiHanae\AppData\Local\Microsoft\Windows Mail\Stationery\Blue_Gradient.jpg
\??\C:\Users\NatsukiHanae\AppData\Local\Microsoft\Windows Mail\Stationery\Bears.jpg

Code Injection
00110000-00142000  200KB C:\Windows\SysWOW64\explorer.exe [9156]
1  C:\Windows\SysWOW64\explorer.exe [9156]
2  C:\Users\NatsukiHanae\Desktop\B851.tmp.exe [2064]
3  C:\Windows\explorer.exe [4288]
4  C:\Windows\System32\userinit.exe [1992]

Process Trace
1  C:\Windows\SysWOW64\svchost.exe [4104]
-k netsvcs
2  C:\Windows\SysWOW64\explorer.exe [9156]
3  C:\Users\NatsukiHanae\Desktop\B851.tmp.exe [2064]
4  C:\Windows\explorer.exe [4288]
5  C:\Windows\System32\userinit.exe [1992]

nick20010117

墨家小子 发表于 2015-11-29 16:53
我擦 你用的什么？？

bullguard一直对加密木马不咋地