新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】

显示全部楼层 · 发表于 2015-12-29 14:13:12

BD双击ATC杀掉EXE文件

显示全部楼层 · 发表于 2015-12-29 14:24:11

显示全部楼层 · 发表于 2015-12-29 15:52:49

2015-12-29-TeslaCrypt.rar/TeslaCrypt (1).swf - HEUR:Exploit.SWF.Agent.gen
2015-12-29-TeslaCrypt.rar/TeslaCrypt (1).txt - Exploit.JS.Agent.bsg

中午把txt和swf上报给卡巴，刚刚的回复。
我不喜欢这样的Exploit入库，连漏洞代号都没有，这玩意真应该让毛子处理。。。。

显示全部楼层 · 发表于 2015-12-29 16:03:10

pal家族发表于 2015-12-29 15:52
2015-12-29-TeslaCrypt.rar/TeslaCrypt (1).swf - HEUR:Exploit.SWF.Agent.gen
2015-12-29-TeslaCrypt.rar ...

其实SWF的这个Exploit并不是单独一个漏洞的，看TrendMicro的报毒名还是很靠谱的，是Angler 家族

显示全部楼层 · 发表于 2015-12-29 16:16:53

驭龙发表于 2015-12-29 16:03
其实SWF的这个Exploit并不是单独一个漏洞的，看TrendMicro的报毒名还是很靠谱的，是Angler 家族

装了AVG和COMODO...双击exe什么反应都没有...我该怎么做??

显示全部楼层 · 发表于 2015-12-29 17:03:42

显示全部楼层 · 发表于 2015-12-29 17:04:41

shadowqs 发表于 2015-12-29 16:16
装了AVG和COMODO...双击exe什么反应都没有...我该怎么做??

如果没有被加密文件，就不要太担心

显示全部楼层 · 发表于 2015-12-29 21:06:28

驭龙发表于 2015-12-29 17:04
如果没有被加密文件，就不要太担心

能否试下蜘蛛

显示全部楼层 · 发表于 2015-12-29 21:07:33

驭龙发表于 2015-12-29 13:23
主防发威带回滚的清除

趋势看来不错啊，不过似乎无法恢复加密文件吧

显示全部楼层 · 发表于 2015-12-29 21:24:58

ESS9 只干掉了一个exe和text 剩下的都miss了。。。

[病毒样本] 新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块