样本X1(敲竹杠）

显示全部楼层 · 发表于 2016-1-24 19:32:29

1446547521 发表于 2016-1-24 19:12
成功被锁

caonimasdojaojqfjoaj
看看密码是不是这个

显示全部楼层 · 发表于 2016-1-24 19:35:20

断簪发表于 2016-1-24 19:32
caonimasdojaojqfjoaj
看看密码是不是这个

我还原了

显示全部楼层 · 发表于 2016-1-24 19:45:45

勇士在此

显示全部楼层 · 发表于 2016-1-24 20:00:48

360国内版

显示全部楼层 · 发表于 2016-1-24 20:20:26

Website blocked!

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Trojan.Agent.BMEO (Engine A), Win32.Adware.FlyStudio.O (Engine B).

显示全部楼层 · 发表于 2016-1-25 07:58:43

毒霸

显示全部楼层 · 发表于 2016-1-25 10:41:07

name="C:\Users\XuanXia\Desktop\一卡通充值\一卡通充值.exe", threat="a variant of Win32/AddUser.V trojan", action="", info=""

显示全部楼层 · 发表于 2016-1-25 16:02:57

费尔动态防御不是拦了吗，没拦住吗？

显示全部楼层 · 发表于 2016-1-25 17:14:28

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{5F499AD8-B13A-46B5-BDAF-CFBB602D26EF}-一卡通充值.rar

联机获取此项的详细信息。

显示全部楼层 · 发表于 2016-1-25 21:32:50

这属于比较传统的敲竹杠了。
调用高危程序，点允许试试，然后发现是net.exe，绝壁阻止。
顺便还把密码截获了。。。

[可疑文件] 样本X1(敲竹杠）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块