Detection ratio: 4 / 55 加密勒索挂马【SSF、HitmanPro.Alert防御测试】

显示全部楼层 · 发表于 2015-12-3 17:47:22

墨家小子发表于 2015-12-3 17:45
你当沙盘是什么？有些行为，沙盘就给处理了

没办法，没有虚拟机，没有影子，只能在沙盘里运行了。

显示全部楼层 · 发表于 2015-12-3 17:49:20

诸葛亮发表于 2015-12-3 17:47
没办法，没有虚拟机，没有影子，只能在沙盘里运行了。

显示全部楼层 · 发表于 2015-12-3 18:26:31

俩文件重复了
SUD to BAV

显示全部楼层 · 发表于 2015-12-3 18:29:07

XywCloud 发表于 2015-12-3 18:26
俩文件重复了
SUD to BAV

早就知道，这种挂马历来买一送一

显示全部楼层 · 发表于 2015-12-3 18:31:04

墨家小子发表于 2015-12-3 18:29
早就知道，这种挂马历来买一送一

不就是一次自拷贝么

显示全部楼层 · 发表于 2015-12-3 18:32:53

XywCloud 发表于 2015-12-3 18:31
不就是一次自拷贝么

拷毛，IE运行了两次，为什么会这样？

显示全部楼层 · 发表于 2015-12-3 18:35:10

墨家小子发表于 2015-12-3 18:32
拷毛，IE运行了两次，为什么会这样？

黑客觉得一次感染不保险，要再来一次

显示全部楼层 · 发表于 2015-12-3 18:37:39

XywCloud 发表于 2015-12-3 18:35
黑客觉得一次感染不保险，要再来一次

不是，主要的行为还是其中一个样本，另一个就挺尸了，所以觉得很奇怪

显示全部楼层 · 发表于 2015-12-3 18:41:46

墨家小子发表于 2015-12-3 18:37
不是，主要的行为还是其中一个样本，另一个就挺尸了，所以觉得很奇怪

懒得管了
国外的这些挂马网站上的马一个劲地搞注入【只是偶尔换个注入对象】，要么就是删你备份开始勒索

显示全部楼层 · 发表于 2015-12-3 18:44:54

XywCloud 发表于 2015-12-3 18:41
懒得管了
国外的这些挂马网站上的马一个劲地搞注入【只是偶尔换个注入对象】，要么就是删你备份开 ...

还是国内的厚道是不是，就是耍耍流氓而已

[可疑文件] Detection ratio: 4 / 55 加密勒索挂马 【SSF、HitmanPro.Alert防御测试】