Detection ratio: 3 / 55 SSF防御失败，文档被加密（测试下哪家主防能防御）

显示全部楼层 · 发表于 2015-12-10 20:33:28

本帖最后由墨家小子于 2015-12-10 21:01 编辑

https://www.virustotal.com/en/fi ... fa3a25f7a/analysis/
SHA256: 91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a
File name: C6D5.xex
Detection ratio: 3 / 55
Analysis date: 2015-12-10 12:26:17 UTC ( 6 minutes ago )

显示全部楼层 · 发表于 2015-12-10 20:44:20

诺顿虽然杀了但是还是被锁了

显示全部楼层 · 发表于 2015-12-10 20:44:45

本帖最后由 aboringman 于 2015-12-10 20:51 编辑

AVG：

扫描：miss；

双击：实机双击（不入沙），等了一会儿，IDP击杀之。

"";"IDP.Trojan.A795607F, C:\Users\killer.Killer-PC\Desktop\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/10, 20:43:05"
"";", C:\Users\killer.Killer-PC\Desktop\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a.exe";"Object was blocked";"Process";"2015/12/10, 20:43:05"
"";", C:\Users\killer.Killer-PC\Desktop\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a.exe";"Object was blocked";"Process";"2015/12/10, 20:43:05"

更新：仍然有文件被锁，不只是C盘。

显示全部楼层 · 发表于 2015-12-10 20:45:15

QQ1014530747 发表于 2015-12-10 20:44
诺顿虽然杀了但是还是被锁了

好像只是C盘文档被锁，你看看别的盘

显示全部楼层 · 发表于 2015-12-10 20:55:29

墨家小子发表于 2015-12-10 20:45
好像只是C盘文档被锁，你看看别的盘

虚拟机只有一个盘

显示全部楼层 · 发表于 2015-12-10 20:58:13

拉黑

显示全部楼层 · 发表于 2015-12-10 21:04:22

前几天你也发了好几个加密的，明明sonar杀了但是奶奶的就是还被加密了，操蛋的箬顿，我发现双击sonar报的概率真高几乎95%，就是你发的样本，都是在你发后4-5分钟运行的。

显示全部楼层 · 发表于 2015-12-10 21:07:41

QQ1014530747 发表于 2015-12-10 21:04
前几天你也发了好几个加密的，明明sonar杀了但是奶奶的就是还被加密了，操蛋的箬顿，我发现双击sonar报的概 ...

你保存了没有？

显示全部楼层 · 发表于 2015-12-10 21:11:10

墨家小子发表于 2015-12-10 21:07
你保存了没有？

我截图给你看，你应该有印象吧开机还一直弹出来那个界面，启动项没回滚吧

显示全部楼层 · 发表于 2015-12-10 21:12:17

墨家小子发表于 2015-12-10 21:07
你保存了没有？

这个昨天的吧

[可疑文件] Detection ratio: 3 / 55 SSF防御失败，文档被加密（测试下哪家主防能防御）

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块