File name: rad4B9FF.tmp.exe Detection ratio: 5 / 55 加密勒索挂马

墨家小子

SHA256:        a30e03c25e376564a488d7a9fe90f2e0845d0ba073932d7c0e827583c2eddafa
File name:        rad4B9FF.tmp.exe
Detection ratio:        5 / 55
Analysis date:        2016-01-08 09:36:56 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1452245816/

Avira        TR/Crypt.Xpack.384738        20160108
ESET-NOD32        a variant of Generik.HSIASNZ        20160108
McAfee-GW-Edition        BehavesLike.Win32.Expiro.gc        20160108
Microsoft        Ransom:Win32/Crowti.A        20160108
Qihoo-360        HEUR/QVM10.1.Malware.Gen        20160108

这么多天的样本终于让各大家定义特征了，没白忙活啊~~样本虽然新鲜，终于不再是除了个别神软全灭的状态~~

pal家族

然而卡巴不杀，可以预见双击会杀得。。。我在背      
毛概。。。。

墨家小子

pal家族 发表于 2016-1-8 17:45
然而卡巴不杀，可以预见双击会杀得。。。我在背      
毛概。。。。

不知道主防杀的根据是什么

pal家族

墨家小子 发表于 2016-1-8 17:51
不知道主防杀的根据是什么

那我来双击下喽~~~

墨家小子

pal家族 发表于 2016-1-8 17:52
那我来双击下喽~~~

我是说像费尔那种主防，你会相信么？根据是什么？想杀什么就杀什么？万物杀

pal家族

墨家小子 发表于 2016-1-8 17:53
我是说像费尔那种主防，你会相信么？根据是什么？想杀什么就杀什么？万物杀

不造耶，不过我相信有回滚的主防，
而且我发现kaba MR1主防拦截率有比较大的提升，可能是解决乐注入的问题吧

不过很抱歉，这个文件刚才双击是已经被拉黑了，用的并不是MD5拉黑，是特征拉黑

样本没法启动

墨家小子

pal家族 发表于 2016-1-8 17:56
自然不行，但我相信有回滚的主防，
而且我发现kaba MR1主防拦截率有比较大的提升，可能是解决乐注入的问 ...

说起费尔，我这个费尔神点一生黑的选手就想起几件事，特别的搞笑，话说很久很久以前，我遇见好几次费尔的选手来查杀我的样本，可截图完全都是杀的别的白程序，这些选手们看都不看就上传了，让我鼻子不是鼻子脸不是脸的损了好几句，真的很爽啊~~有时候我就特别怀念这些不经意出现在我帖子里的贴错截图的费尔选手们~~没有他们我想借机爽一下是不可能的

pal家族

墨家小子 发表于 2016-1-8 18:01
说起费尔，我这个费尔神点一生黑的选手就想起几件事，特别的搞笑，话说很久很久以前，我遇见好几次费尔的 ...

好啦~~我去背毛概拉

墨家小子

pal家族 发表于 2016-1-8 18:03
好啦~~我去背毛概拉

我们小学都放寒假了

liu浪的人