File name: 2E82.tmp.exe Detection ratio: 2 / 54 截取屏幕或窗口并加密勒索挂马

墨家小子

pal家族 发表于 2015-12-24 17:21
想到了宙斯盾和霉国一堆导弹防御系统。。。

自动防护打开就无法关闭，情何以堪啊。。。

vm001

墨家小子 发表于 2015-12-24 17:25
截取屏幕什么的有没有拦截？

360应该没有截取屏幕的防护点

pal家族

墨家小子 发表于 2015-12-24 17:26
自动防护打开就无法关闭，情何以堪啊。。。

你双击了某些病毒，产品设计再重启前不能终止保护（卡巴类似设计就是让你清毒完重启），也可能是其他原因比如软件更新触发的。

如果你重启了，过一会儿啥也没干也灰色了，那么就是遇到BUG了

官方修复这个BUG好几次了，貌似已经修复了，希望如此，要不然就赶上卡巴蓝屏了

墨家小子

pal家族 发表于 2015-12-24 17:29
你双击了某些病毒，产品设计再重启前不能终止保护（卡巴类似设计就是让你清毒完重启），也可能是其他原 ...

DT啊。。。

sunnyjianna

扫描网页内容

地址:         https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODcxOTI0
病毒:         Trojan.Agent.BPJG (引擎A)
状态：         访问被拒绝。


扫描网页内容

地址:         https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODcxOTI0
病毒:         Trojan.Agent.BPJG (引擎A)
状态：         访问被拒绝。

njjsxy

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式）++（Win 10 th2....）

奇虎360杀毒 64位（QVM二代）++（Win 7....）右键扫描……。未知

。。。。查杀结果看图：


样本MD5：
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\Zipx\2E82.tmp.rar
文件大小: 298632 字节 (291.63 KB)Scan finished. 10/21 scanners reported malware.
修改日期: 2015-12-25 08:12
MD5: 0b2fab0252bdb4426f5ed6aac5719e42
SHA1: 7e56f1c479d69895a03517ddd9fe6055736f0e94
SHA256: 5fd13de3ca68aa0194972ccbefa2644b5ea8cbdc7abe353a01e0767f78d438c8
CRC32: aecdd6a3

文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\Zipx\20F1.tmp.rar
文件大小: 298632 字节 (291.63 KB)10/21 scanners reported malware.
修改日期: 2015-12-25 08:12
MD5: e2e3c854b4703eec69b0ed3fcfe55170
SHA1: 578fe2e5b545ab934826b6ff3e5737069f0b3183
SHA256: 51267b9caa21ad2b2b4e985a0c6c9831d9619b982fd16366002714d8cb556e2a
CRC32: fed43e34