Detection ratio: 3 / 55 B38E.tmp.exe 挑战加密挂马

墨家小子

yuzhi3366853 发表于 2015-12-2 12:50
本本木有装虚拟机，都是实机跑的

牛人啊 膜拜

yuzhi3366853

墨家小子 发表于 2015-12-2 12:52
牛人啊 膜拜

我开了系统盘影子，不是感染性的还能玩玩。

墨家小子

yuzhi3366853 发表于 2015-12-2 12:55
我开了系统盘影子，不是感染性的还能玩玩。

有影子还怕毛啊，走几步看看能不能拦截到加密那一步

yuzhi3366853

墨家小子 发表于 2015-12-2 12:56
有影子还怕毛啊，走几步看看能不能拦截到加密那一步

到这里就停了，就没报下面的动作了

胖福

275751198

两只都是
类型：
HEUR/QVM20.1.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
9a1e5aa9f8dd1f8e3df56ce79c0c488c

墨家小子

275751198 发表于 2015-12-2 13:10
两只都是
类型：
HEUR/QVM20.1.Malware.Gen

就是一个

275751198

墨家小子 发表于 2015-12-2 13:10
就是一个

好吧(∩_∩)

sanhu35

yuzhi3366853 发表于 2015-12-2 12:37
当然不止一步，第4步的时候我就把他隔离了

不能直接看到详情，几个按钮太大了

ccboxes

BD扫描杀，双击无反应，系统无异常，我的文档内文档正常。对照LZ贴出的行为，未发现可疑文件、启动项



PS：为防万一，已还原。