File name: C59.tmp.exe Detection ratio: 2 / 54 加密勒索挂马 ESET hips拦截注入

显示全部楼层 · 发表于 2016-1-29 21:49:51

而且，请你回答我两个问题：
1.之前在你的测试里，你说允许注入系统进程，但无法截图这一步，请告诉我原因，注入系统进程为什么数字不弹窗，既然没弹窗，没截图，你又怎么说你允许注入svchost.exe，你是怎么允许的

2.你和另一位的测试检查过详细检查过文件夹内的东西到底有没有被加密？

显示全部楼层 · 发表于 2016-1-29 21:50:58

windows7爱好者发表于 2016-1-29 21:46
第一次我是解压出来管理员身份运行了，后来双击了好几次，有在压缩包里双击过几次，因为解压出来的源文件 ...

刚才我给你的连接里那位饭友能拦截和你不同的现象就是，他是解压出来拦截的，并且是360国内版，所以这个问题有两个可能性，第一国际版的防御强度不如国内版，第二国际版拦截压缩包内直接执行文件有bug

显示全部楼层 · 发表于 2016-1-29 21:52:27

，下载扫描已经报毒了，但是我恢复后再次双击，证明是可以双击的，并且启动项拦截依然失败

显示全部楼层 · 发表于 2016-1-29 21:53:14

windows7爱好者发表于 2016-1-29 21:49
而且，请你回答我两个问题：
1.之前在你的测试里，你说允许注入系统进程，但无法截图这一步，请告诉我原因 ...

360弹出拦截注入的泡泡，你点击允许泡泡就会马上关闭，这怎么截图，就一个鼠标同时操作不了两个程序

显示全部楼层 · 发表于 2016-1-29 21:53:26

vm001 发表于 2016-1-29 21:50
刚才我给你的连接里那位饭友能拦截和你不同的现象就是，他是解压出来拦截的，并且是360国内版，所以这个 ...

国际版防御强度不如国内这我是不信的

显示全部楼层 · 发表于 2016-1-29 21:54:25

vm001 发表于 2016-1-29 21:53
360弹出拦截注入的泡泡，你点击允许泡泡就会马上关闭，这怎么截图，就一个鼠标同时操作不了两个程序

反正我这边没有拦截注入

显示全部楼层 · 发表于 2016-1-29 21:54:36

windows7爱好者发表于 2016-1-29 21:52
，下载扫描已经报毒了，但是我恢复后再次双击，证明是可以双击的，并且启动项拦截依然失败

我是说你重启下系统，然后把样本解压出来再双击测试

显示全部楼层 · 发表于 2016-1-29 21:55:34

vm001 发表于 2016-1-29 21:54
我是说你重启下系统，然后把样本解压出来再双击测试

稍等

显示全部楼层 · 发表于 2016-1-29 21:55:53

windows7爱好者发表于 2016-1-29 21:54
反正我这边没有拦截注入

win10本来就没拦截这一步

显示全部楼层 · 发表于 2016-1-29 22:01:39

vm001 发表于 2016-1-29 21:55
win10本来就没拦截这一步

重启再撸，数字没有反应
我想会不会我是11102的原因

[可疑文件] File name: C59.tmp.exe Detection ratio: 2 / 54 加密勒索挂马 ESET hips拦截注入