File name: qybvmhe45.exe Detection ratio: 2 / 54 Angler ExploitKit 勒索挂马

显示全部楼层 · 发表于 2016-1-23 12:56:50

狐狸糊涂发表于 2016-1-23 08:14
BD双击第一个样本，然后ATC干掉俩。

这不是干掉俩，，这是先阻止进程再删除病毒。

显示全部楼层 · 发表于 2016-1-23 13:39:28

本帖最后由狐狸糊涂于 2016-1-23 13:42 编辑

ther 发表于 2016-1-23 12:56
这不是干掉俩，，这是先阻止进程再删除病毒。

怎么不是？只双击第一个样本，然后ATC把第二个样本也干掉了，不是俩？你理解错了，我也没说清楚。。
----------------------------------------------------------------------------------------------------------------
1，双击第一个样本，ATC拦截。然后同时把第二个样本一起删除。

显示全部楼层 · 发表于 2016-1-23 18:17:31

狐狸糊涂发表于 2016-1-23 13:39
怎么不是？只双击第一个样本，然后ATC把第二个样本也干掉了，不是俩？你理解错了，我也没说清楚。。
- ...

明白了谢谢提醒

显示全部楼层 · 发表于 2016-1-23 19:38:42

狐狸糊涂发表于 2016-1-23 13:39
怎么不是？只双击第一个样本，然后ATC把第二个样本也干掉了，不是俩？你理解错了，我也没说清楚。。
- ...

其实就是一个，你可以看看md5

显示全部楼层 · 发表于 2016-1-24 01:24:22

1446547521 发表于 2016-1-22 21:00
两个BD ATC均无反应

你这样测完全没意义，操作都让沙盘全拦了。

显示全部楼层 · 发表于 2016-1-24 08:31:03

墨家小子发表于 2016-1-23 19:38
其实就是一个，你可以看看md5

哦，好吧，一个。。一般都不看MD5，你放样本我就测了。。

[可疑文件] File name: qybvmhe45.exe Detection ratio: 2 / 54 Angler ExploitKit 勒索挂马

浏览过的版块