Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击加密勒索挂马

显示全部楼层 · 发表于 2016-1-1 21:12:59

qftest 发表于 2016-1-1 21:02
500刀，过期不给就翻倍，好好笑

严肃点，禁止喧哗，来人啊拖出来

显示全部楼层 · 发表于 2016-1-1 21:37:25

文件信息
文件名称：C:\Users\one\Desktop\新建文件夹\rad600E3.tmp\rad600E3.tmp.exe
文件大小：
533 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个安全的文件
文件MD5：
0efaa50b9dc62c248263cbc1fc27c6b3

显示全部楼层 · 发表于 2016-1-1 21:47:21

显示全部楼层 · 发表于 2016-1-2 00:16:21

haol 发表于 2016-1-1 15:12
F-secure found Backdoor:W32/Cycbot.8721acb739!Online
報的名稱像是啟發式

这是云引擎啊

显示全部楼层 · 发表于 2016-1-2 01:04:04

本帖最后由 ccboxes 于 2016-1-2 01:05 编辑

ATC双击杀

现在根本看不到文档防护起作用。。。。。。。。
我测过的勒索加密全让ATC先秒了。

显示全部楼层 · 发表于 2016-1-2 09:14:28

ccboxes 发表于 2016-1-2 01:04
ATC双击杀

现在根本看不到文档防护起作用。。。。。。。。

是不是我发的样本太多了？
http://bbs.kafan.cn/forum.php?mo ... 97&pid=36645872

显示全部楼层 · 发表于 2016-1-2 09:48:56

墨家小子发表于 2016-1-2 09:14
是不是我发的样本太多了？
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1872797&pi ...

怀疑是中文版的问题，ATC先杀本体，再杀衍生物，启动项正常，未能触发文档防护。

显示全部楼层 · 发表于 2016-1-2 09:55:49

ccboxes 发表于 2016-1-2 09:48
怀疑是中文版的问题，ATC先杀本体，再杀衍生物，启动项正常，未能触发文档防护。

他说的是这个http://bbs.kafan.cn/thread-1872796-1-1.html

显示全部楼层 · 发表于 2016-1-2 10:31:40

ccboxes 发表于 2016-1-2 09:48
怀疑是中文版的问题，ATC先杀本体，再杀衍生物，启动项正常，未能触发文档防护。

能认真点么

显示全部楼层 · 发表于 2016-1-2 10:48:27

Trojan.GenericKD.2961039 (Engine A), Win32.Trojan.Agent.SL0ENZ (Engine B)

[可疑文件] Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击加密勒索挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击 加密勒索挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] Detection ratio: 2 / 54 Neutrino Exploit Kit 漏洞攻击加密勒索挂马