File name: FADC.tmp.exe Detection ratio: 1 / 53 加密勒索挂马 双线操作

pal家族

刚才重复测试发现入库了

25.12.2015 17.00.50;下载被阻止
https://att.kafan.cn/forum.php?mo ... MDkz//FADC.tmp.exe;
Trojan-Ransom.Win32.Bitman.cpc



扫的rar，报的有这些~

aboringman

每顿需吃三大碗 发表于 2015-12-25 11:50
报可疑项

这是ESET的云报法，最近云挺活跃的

每顿需吃三大碗

pal家族 发表于 2015-12-25 17:01
刚才重复测试发现入库了

25.12.2015 17.00.50;下载被阻止

卡巴应该给你发奖金。或者让你终身免费用卡巴！  我大蜘蛛用户挺你到底！

pal家族

每顿需吃三大碗 发表于 2015-12-25 17:07
卡巴应该给你发奖金。或者让你终身免费用卡巴！  我大蜘蛛用户挺你到底！

哪里，很多时候卡巴样本区都垫底，尤其是精睿包。。。
最应该给奖金的是BD嘛，
我是：测试--发现bug+这个不杀那个不杀--卡巴好垃圾换别的了
人家是：测试--双击--这个杀那个也杀--好厉害我要嫁给他

开开心心卖手机

BD入库

仙剑问情

每顿需吃三大碗 发表于 2015-12-25 11:50
报可疑项

额
又被你领先了。

aboringman

AVG：

扫描：miss；

双击：实机双击（不入沙），不久IDP击杀本体及其衍生物。

"";"IDP.SEMS.A5, C:\Users\killer\AppData\Roaming\iviyfskhf2.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/25, 22:43:14"
"";", C:\USERS\KILLER\DESKTOP\FADC.TMP.EXE";"Object was blocked";"Process";"2015/12/25, 22:43:14"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2015/12/25, 22:43:14"
"";", C:\USERS\KILLER\DESKTOP\FADC.TMP.EXE";"Deleted";"File or Directory";"2015/12/25, 22:43:14"
"";", C:\Users\killer\AppData\Roaming\iviyfskhf2.exe";"Object was blocked";"Process";"2015/12/25, 22:43:14"
"";", HKEY_USERS\S-1-5-21-1910074467-3606790842-1030588025-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\MERYHMAS";"Deleted, Moved to Virus Vault";"Registry value";"2015/12/25, 22:43:14"

nick20010117

aboringman 发表于 2015-12-25 22:44
AVG：

扫描：miss；

没有被加密吧

nick20010117

开开心心卖手机 发表于 2015-12-25 17:35
BD入库

双击试试

aboringman

nick20010117 发表于 2015-12-25 22:45
没有被加密吧

目测并没有。