File name: radF0500.tmp.exe Detection ratio: 1 / 54 Neutrino Exploit Kit 挂马

显示全部楼层 · 发表于 2016-1-3 13:04:50

杀软神马发表于 2016-1-3 13:02
噢我发现楼主发的勒索样本和流氓样本GD主防都能杀掉

那GD不错啊！你是买了盒装吗？还是其他渠道
我一直都在用，只是嫌麻烦不想双击罢了

显示全部楼层 · 发表于 2016-1-3 13:06:46

开开心心卖手机发表于 2016-1-3 13:04
那GD不错啊！你是买了盒装吗？还是其他渠道
我一直都在用，只是嫌麻烦不想双击罢了

某宝 58 买的 IS盒装版3年1用户的

显示全部楼层 · 发表于 2016-1-3 13:10:25

卡巴

显示全部楼层 · 发表于 2016-1-3 13:10:41

杀软神马发表于 2016-1-3 13:02
噢我发现楼主发的勒索样本和流氓样本GD主防都能杀掉

http://bbs.kafan.cn/thread-1866739-1-1.html
那我真不幸

显示全部楼层 · 发表于 2016-1-3 13:18:27

你用的什么系统我的是WIN7 64位应该和系统有关

显示全部楼层 · 发表于 2016-1-3 13:25:04

ther 发表于 2016-1-3 13:10
http://bbs.kafan.cn/thread-1866739-1-1.html
那我真不幸

哥们我已经回复了这个帖子你看下日志我的就拦截了

显示全部楼层 · 发表于 2016-1-3 13:34:54

ther 发表于 2016-1-3 13:10
http://bbs.kafan.cn/thread-1866739-1-1.html
那我真不幸

估计当时你的版本是防御不了，然后GD修复了BB之后可以防御了，你就成为史上用GD双击被加密第一人

显示全部楼层 · 发表于 2016-1-3 13:57:11

虽然楼上有测Trend Micro了，但我还是发吧。。。。。。

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），AEGIS击杀之。

Name: radF0500.tmp.exe
From: Unknown
Version:
Copyright:
Detected Resource or Process ID: ZwMapViewOfSection
Response: Cleaned

Threat: HEU_AEGISCS1002
Source: Threat
Affected Files: C:\Users\killer\Des…\radF0500.tmp.exe
Response: Removed
Detected By: Real Time Scan

显示全部楼层 · 发表于 2016-1-3 14:03:41

欧阳宣发表于 2016-1-3 12:19
我估计你连续发的几个咖啡都不会报，攒够十几个我再一起上报得了

我几个月之前上报给咖啡的现在还在给我发extra.dat

显示全部楼层 · 发表于 2016-1-3 14:47:31

F-secure found Backdoor:W32/Cycbot.bc735d448a!Online
仍然啟發式

[可疑文件] File name: radF0500.tmp.exe Detection ratio: 1 / 54 Neutrino Exploit Kit 挂马

本帖子中包含更多资源