File name: 903E.tmp.exe Detection ratio: 2 / 52 加密勒索挂马

显示全部楼层 · 发表于 2016-1-28 15:11:32

墨家小子发表于 2016-1-28 13:51
因为样本是注入了系统程序，你不注销不重启，那个被注入的系统程序一旦连回木马服务器就会加密

好吧……

还好是在沙箱里

显示全部楼层 · 发表于 2016-1-28 15:36:49

运行弹风险框拦截，楼主样本挺多啊。

显示全部楼层 · 发表于 2016-1-28 18:41:50

感谢您的反馈，已提交给技术同事核实处理~

显示全部楼层 · 发表于 2016-1-28 18:44:58

360客服发表于 2016-1-28 18:41
感谢您的反馈，已提交给技术同事核实处理~

头一次看到官人啊

[可疑文件] File name: 903E.tmp.exe Detection ratio: 2 / 52 加密勒索挂马