Angler exploit kit (EK) and Neutrino EK混合型新品CryptoWall【2016-01-05】

显示全部楼层 · 发表于 2016-1-5 12:08:38

墨家小子发表于 2016-1-5 12:07
这有什么啊，接下来呢，一步一步的行为

你这是来踢馆的？那我还是闪了，哈

显示全部楼层 · 发表于 2016-1-5 12:11:06

驭龙发表于 2016-1-5 12:08
你这是来踢馆的？那我还是闪了，哈

这人真懒！！！！！！！！！

显示全部楼层 · 发表于 2016-1-5 12:26:06

显示全部楼层 · 发表于 2016-1-5 12:30:36

君陌潇发表于 2016-1-5 12:26

其实RDM还是有不错效果的，问题在于其他部分需要完善

显示全部楼层 · 发表于 2016-1-5 12:35:46

驭龙发表于 2016-1-5 12:30
其实RDM还是有不错效果的，问题在于其他部分需要完善

是啊， V17稍微比V16加强了不少，但还要努力

显示全部楼层 · 发表于 2016-1-5 18:07:04

pal家族发表于 2016-1-5 11:25
05.01.2016 11.25.15;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\2016-01-05-malware\2016-01-0 ...

你再测一下SWF文件，应用程序顾问显示已经UDS杀，可我这里扫描和双击都没有反应，我可是实机啊，你测一下

显示全部楼层 · 发表于 2016-1-5 18:28:32

驭龙发表于 2016-1-5 18:07
你再测一下SWF文件，应用程序顾问显示已经UDS杀，可我这里扫描和双击都没有反应，我可是实机啊，你测一下 ...

我这里耶不杀的，这个反应向来要慢半拍的。。。尤其是这种文件类型。可能需要等入库。。
要是dll exe拉黑但监控不杀的话，扫描双击都会杀的

下午我才上报的，那帮人可能还在收拾3天假期的烂摊子呢。。。
虽然我很想直接给毛子处理，但是我没有什么处理优先级。。。无奈啊~~

显示全部楼层 · 发表于 2016-1-5 18:34:11

pal家族发表于 2016-1-5 18:28
我这里耶不杀的，这个反应向来要慢半拍的。。。尤其是这种文件类型。可能需要等入库。。
要是dll exe拉 ...

我说的呢，我这里云一切正常，双击也杀UDS的拉黑，就这个双击也没反应，还好我干掉了SWF后缀运行方式，系统不知道默认用什么打开SWF，要不然，我可就惨了

显示全部楼层 · 发表于 2016-1-5 18:40:18

驭龙发表于 2016-1-5 18:34
我说的呢，我这里云一切正常，双击也杀UDS的拉黑，就这个双击也没反应，还好我干掉了SWF后缀运行方式，系 ...

哪里，我双击了swf啊，等了会儿啥也没发生就关掉了。。。。。可能是墙的问题吧。。

还有一种可能性是ksn不支持这种文件的查杀，由于缺少相关技术说明，我也不知道怎么回事。

显示全部楼层 · 发表于 2016-1-5 18:59:44

pal家族发表于 2016-1-5 18:40
哪里，我双击了swf啊，等了会儿啥也没发生就关掉了。。。。。可能是墙的问题吧。。

还有一种可能性是k ...

这个SWF需要老版本的Flash播放器

[病毒样本] Angler exploit kit (EK) and Neutrino EK混合型新品CryptoWall【2016-01-05】