Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击加密勒索挂马

显示全部楼层 · 发表于 2016-1-1 15:16:46

AVG：

扫描：miss；

双击：实机双击（不入沙），IDP瞬杀之。

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\rad600E3.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/1, 15:15:07"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/1/1, 15:15:07"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/1/1, 15:15:07"
"";", C:\Users\killer\Desktop\rad600E3.tmp.exe";"Object was blocked";"Process";"2016/1/1, 15:15:07"

显示全部楼层 · 发表于 2016-1-1 15:17:44

nick20010117 发表于 2016-1-1 15:12

檔案有被加密嗎?
(之前試AVG IDP 發現能偵測到異常，但檔案仍被加密)

显示全部楼层 · 发表于 2016-1-1 15:46:00

aboringman 发表于 2016-1-1 15:16
AVG：

扫描：miss；

哈哈，我已经测试了

显示全部楼层 · 发表于 2016-1-1 15:46:17

haol 发表于 2016-1-1 15:17
檔案有被加密嗎?
(之前試AVG IDP 發現能偵測到異常，但檔案仍被加密)

木有

显示全部楼层 · 发表于 2016-1-1 15:51:55

nick20010117 发表于 2016-1-1 15:46
哈哈，我已经测试了

我这边不用重启

显示全部楼层 · 发表于 2016-1-1 16:32:54

Renascence 发表于 2016-1-1 14:20
此话虽然恶毒，倒也有理。

样本区又不是过把瘾就走的地方，出错了就要有承担的觉悟

显示全部楼层 · 发表于 2016-1-1 16:36:25

QQ1014530747 发表于 2016-1-1 14:02
妈的报毒名居然不一样，奶奶的了。

总的归类没错就行

显示全部楼层 · 发表于 2016-1-1 21:02:29

500刀，过期不给就翻倍，好好笑

显示全部楼层 · 发表于 2016-1-1 21:09:41

卡巴拒绝访问网页

[可疑文件] Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击加密勒索挂马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击 加密勒索挂马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击加密勒索挂马