现在很流行勒索类病毒吗？2015年12月5日，再来一枚勒索-TeslaCrypt 又是Flash惹的祸

显示全部楼层 · 发表于 2015-12-5 13:00:38

haoge250 发表于 2015-12-5 12:57
怎样才能去激活它？播放器？还是EXE去调用？

Flash就可以播放SWF文件，这东西就是利用Flash播放器的漏洞，把EXE下载到系统上激活的

切记不要实机播放SWF，否则后果自负

显示全部楼层 · 发表于 2015-12-5 13:03:30

显示全部楼层 · 发表于 2015-12-5 13:04:09

驭龙发表于 2015-12-5 13:00
Flash就可以播放SWF文件，这东西就是利用Flash播放器的漏洞，把EXE下载到系统上激活的

切记不要实机播 ...

。。。怕了。
倒是没什么文档之类的。
就是怕把硬盘全给加密了。

显示全部楼层 · 发表于 2015-12-5 13:04:28

本帖最后由狐狸糊涂于 2015-12-5 13:12 编辑

BD在WIN7虚拟机下双击运行EXE,蓝屏
重启虚拟机后再次双击,ATC拦截并删除EXE样本

显示全部楼层 · 发表于 2015-12-5 13:04:52

本帖最后由 nick20010117 于 2015-12-5 13:09 编辑

@驭龙

显示全部楼层 · 发表于 2015-12-5 13:06:16

君陌潇发表于 2015-12-5 13:03

你居然玩毒霸，意外啊

显示全部楼层 · 发表于 2015-12-5 13:08:18

驭龙发表于 2015-12-5 13:06
你居然玩毒霸，意外啊

昨天无聊想玩玩国产软件先毒霸用段时间等瑞星V17后再用瑞星

显示全部楼层 · 发表于 2015-12-5 13:09:50

君陌潇发表于 2015-12-5 13:08
昨天无聊想玩玩国产软件先毒霸用段时间等瑞星V17后再用瑞星

毒霸还不如百度更新勤快，我只能说这些，其实我也看好V17

显示全部楼层 · 发表于 2015-12-5 13:10:05

驭龙发表于 2015-12-5 13:00
Flash就可以播放SWF文件，这东西就是利用Flash播放器的漏洞，把EXE下载到系统上激活的

切记不要实机播 ...

不用flash，potplayer呢

显示全部楼层 · 发表于 2015-12-5 13:11:40

驭龙发表于 2015-12-5 13:09
毒霸还不如百度更新勤快，我只能说这些，其实我也看好V17

现在毒霸比百度国内版差多了等国产瑞星 V17 中实在受不了上瑞星V16+

[病毒样本] 现在很流行勒索类病毒吗？2015年12月5日，再来一枚勒索-TeslaCrypt 又是Flash惹的祸