Detection ratio: 0 / 54 加密勒索挂马 EEA v6 HIPS拦截注入 win8.1 X64下

haoge250

kis双击kill

windows7爱好者

病毒库为最新，开启所有OEM引擎，先上下载扫描的图
文档里放5个图片，然后复制到C盘根目录里
解压到F盘后直接双击，，这次我就一直等着，7秒后，直接选择阻止程序所有操作
可惜，还是很遗憾
再补一张
最后贴上数字日志
PS：本次数字继承了以往的表现，启动项拦截成功，加密防御不彻底，基本是GG
       测试时只开数字，排除其他程序的干扰

Microsoftheihei

ns22.5
双击后等了一分钟左右
主动防御启发式报毒
文件名: 6897.tmp.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


6897.tmp.exe 威胁名称: SONAR.Heuristic.142
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\administrator\desktop\ 6897.tmp.exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3668) 未采取操作
(执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3668) 未采取操作
事件: 进程启动 (执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3148) 未采取操作
(执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3148) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:3136 (执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3668) 未采取操作
事件: 进程启动: c:\users\administrator\desktop\ 6897.tmp.exe, PID:3668 (执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3668) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:1328 (执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3148) 未采取操作
事件: 进程启动: c:\users\administrator\desktop\ 6897.tmp.exe, PID:3148 (执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3148) 未采取操作
____________________________

可疑操作

(执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3668) 未采取操作
(执行者 c:\users\administrator\desktop\6897.tmp.exe, PID:3148) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

傻猪猪米走鸡

T.Yoshiyuki 发表于 2016-1-30 10:10
ESET云杀来啦！！！

好像非常棒的样子

傻猪猪米走鸡

aboringman 发表于 2016-1-30 10:15
只用Win7的路过，而且只钟爱32位。。。。。。
64位实在不敢恭维

64位会有什么？？一早迈入64位时代啦

vm001

windows7爱好者 发表于 2016-1-30 11:14
病毒库为最新，开启所有OEM引擎，先上下载扫描的图
文档里放5个图片，然后复制到C盘根目录里
解压到F盘后 ...

每次都选择阻止程序所有操作？你别这样选，你就按默认的只选择阻止本次操作就行....
阻止所有操作以前就有漏拦的现象

icedream89

fss 云杀

windows7爱好者

vm001 发表于 2016-1-30 11:36
每次都选择阻止程序所有操作？你别这样选，你就按默认的只选择阻止本次操作就行....
阻止所有操作以前就 ...

之前的测试，无论国际国内，我选择阻止所有还是本次，都是有被加密的东西的，无关紧要

windows7爱好者

@墨家小子

墨家小子

windows7爱好者 发表于 2016-1-30 11:40
@墨家小子

争论没有意义，下回做个录像吧我们都想看看数字的大尺度拦截