现在很流行勒索类病毒吗？2015年12月5日，再来一枚勒索-TeslaCrypt 又是Flash惹的祸

显示全部楼层 · 发表于 2015-12-5 12:29:57

本帖最后由驭龙于 2015-12-5 13:21 编辑

样本包里有一个EXE和一个TXT，两个Exploit的swf文件。

密码：infected

很奇怪的是在线扫描上的卡巴是杀一个SWF文件和TXT文件的啊
https://live.metascan-online.com ... 956f784bf/extracted

显示全部楼层 · 发表于 2015-12-5 12:38:20

过FS扫描未双击

显示全部楼层 · 发表于 2015-12-5 12:43:20

本帖最后由 haoge250 于 2015-12-5 12:45 编辑

kis kill

显示全部楼层 · 发表于 2015-12-5 12:45:26

haoge250 发表于 2015-12-5 12:43
kis kill

杀几个？

显示全部楼层 · 发表于 2015-12-5 12:46:18

驭龙发表于 2015-12-5 12:45
杀几个？

已传图。

显示全部楼层 · 发表于 2015-12-5 12:49:44

haoge250 发表于 2015-12-5 12:46
已传图。

就杀一个EXE啊，我还以为会杀SWF文件呢

显示全部楼层 · 发表于 2015-12-5 12:52:45

驭龙发表于 2015-12-5 12:49
就杀一个EXE啊，我还以为会杀SWF文件呢

少了EXE它能带来危害吗？
卡区还有些就一个DLL文件的，请问就这些单独一个它也能带来危害？

显示全部楼层 · 发表于 2015-12-5 12:54:58

haoge250 发表于 2015-12-5 12:52
少了EXE它能带来危害吗？
卡区还有些就一个DLL文件的，请问就这些单独一个它也能带来危害？

其实这个样本最危险的就是SWF，就是它才把EXE下载到系统中的

显示全部楼层 · 发表于 2015-12-5 12:57:59

驭龙发表于 2015-12-5 12:54
其实这个样本最危险的就是SWF，就是它才把EXE下载到系统中的

怎样才能去激活它？播放器？还是EXE去调用？

显示全部楼层 · 发表于 2015-12-5 12:59:29

红伞动用了云才杀exe.

由于云正常使用时只有双击才会触发，所以实际碰到有可能会漏

[病毒样本] 现在很流行勒索类病毒吗？2015年12月5日，再来一枚勒索-TeslaCrypt 又是Flash惹的祸

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源