File name: C59.tmp.exe Detection ratio: 2 / 54 加密勒索挂马 ESET hips拦截注入

显示全部楼层 · 发表于 2016-1-29 22:01:56

windows7爱好者发表于 2016-1-29 21:49
而且，请你回答我两个问题：
1.之前在你的测试里，你说允许注入系统进程，但无法截图这一步，请告诉我原因 ...

关于你的2

我和VM根本不认识纯属个人测试好玩。。。

还有如果你是64位的话是否开启了核晶防护我看你的弹窗没有一个是核晶的。。。

我没有任何东西被加密

显示全部楼层 · 发表于 2016-1-29 22:03:49

zst470396853 发表于 2016-1-29 22:01
关于你的2

我也没说你俩认识了啊，

我测试的这个是国际版，上次的国内确实没有开核晶
至于加密，反正我的被加密了一些，我怎么知道为什么

显示全部楼层 · 发表于 2016-1-29 22:05:00

windows7爱好者发表于 2016-1-29 22:01
重启再撸，数字没有反应
我想会不会我是11102的原因

这就不清楚了，这样说可能是某个版本系统的的支持缘故了

显示全部楼层 · 发表于 2016-1-29 22:05:27

windows7爱好者发表于 2016-1-29 22:03
我也没说你俩认识了啊，
我测试的这个是国际版，上次的国内确实没有开核晶
至于加密，反正我的被 ...

我用的是国内版本开启了核晶

国际应该也可以开启核晶吧

显示全部楼层 · 发表于 2016-1-29 22:06:18

zst470396853 发表于 2016-1-29 22:05
我用的是国内版本开启了核晶

国际应该也可以开启核晶吧

国际并没有核晶

显示全部楼层 · 发表于 2016-1-29 22:07:21

vm001 发表于 2016-1-29 22:05
这就不清楚了，这样说可能是某个版本系统的的支持缘故了

等等，你是管理员身份运行样本的？我第一次撸是管理员身份运行的，重启后测试也是

显示全部楼层 · 发表于 2016-1-29 22:09:04

windows7爱好者发表于 2016-1-29 22:07
等等，你是管理员身份运行样本的？我第一次撸是管理员身份运行的，重启后测试也是

不是啊，直接双击，不是右键管理员运行

显示全部楼层 · 发表于 2016-1-29 22:11:34

vm001 发表于 2016-1-29 22:09
不是啊，直接双击，不是右键管理员运行

直接双击数字依然GG，你那边管理员身份运行试一下

显示全部楼层 · 发表于 2016-1-29 22:12:59

被加密这么多，我也是醉了

显示全部楼层 · 发表于 2016-1-29 22:17:42

windows7爱好者发表于 2016-1-29 22:12
被加密这么多，我也是醉了

如果测试都这样，那和管理员运行没关系，估计就是360在你系统环境问题了

[可疑文件] File name: C59.tmp.exe Detection ratio: 2 / 54 加密勒索挂马 ESET hips拦截注入