Detection ratio: 3 / 55 流氓

墨家小子

SHA256:        aea88d9566e952005f41027ef6a9c6970188d2b1b3b3dcddcac729897b9d0791
File name:        silfdglfdig.exe
Detection ratio:        3 / 55
Analysis date:        2015-11-30 02:46:45 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448851605/

yzt1004

终于看到Emsisoft 反CRYPTOMALWARE的模块了：



一步直接拦截，我在翻译的时候特别强调了【恶意】【篡改】，谁放行了请去看眼科

墨家小子

yzt1004 发表于 2015-11-30 11:15
终于看到Emsisoft 反CRYPTOMALWARE的模块了：

是啥子意思，科普一下

wjy19800315

数字拉黑

yzt1004

墨家小子 发表于 2015-11-30 11:17
是啥子意思，科普一下

就是加密勒索啊

不过Emsisoft 报错也有可能，不过我不想再试了

pal家族

卡巴拉黑了就不好双击了，没趣。。。
30.11.2015 12.28.01;检测到的对象（文件）已删除。;D:\360安全浏览器下载\silfdglfdig\silfdglfdig.exe;D:\360安全浏览器下载\silfdglfdig\silfdglfdig.exe;UDS:DangerousObject.Multi.Generic;未知威胁;11/30/2015 12:28:01

XywCloud

SUD to BAV

sodium

运行后释放了一个dll,随后自动删除这个,进程结束......
2015/11/30 15:59:40    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\users\zuosi\desktop\silfdglfdig.exe
命令行: "C:\Users\zuosi\Desktop\silfdglfdig.exe"
规则: [应用程序]*

2015/11/30 16:00:01    创建新进程    允许
进程: c:\windows\system32\svchost.exe
目标: c:\users\zuosi\desktop\silfdglfdig.exe
命令行: "C:\Users\zuosi\Desktop\silfdglfdig.exe"
规则: [应用程序]*

2015/11/30 16:00:15    创建文件    允许
进程: c:\users\zuosi\desktop\silfdglfdig.exe
目标: C:\Users\zuosi\AppData\Local\Temp\nsfF950.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2015/11/30 16:00:29    删除文件    允许
进程: c:\users\zuosi\desktop\silfdglfdig.exe
目标: C:\Users\zuosi\AppData\Local\Temp\nsfF950.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

EnZhSTReLniKoVa

下载网页内容时发现病毒。

地址: http://s.tianyuanjyh.com/c.php?b ... 1&p=30&u=15
状态：  访问被拒绝。

扫描网页内容

地址:         http://s.tianyuanjyh.com/favicon.ico
状态：         访问被拒绝。

星之梦

为啥我运行这个提示错误呢？
压缩包测试和解压没有任何错误。