File name: E6C3.tmp.exe Detection ratio: 3 / 52 Angler Exploit Kit Website 6

显示全部楼层 · 发表于 2016-2-5 09:41:00

275751198 发表于 2016-2-5 09:40
360 HEUR/QVM07.1.Malware.Gen
最近360恢复了入库，积压的加密勒索也都入库查杀了

我刚中了一个加密勒索

，你不要给我提这个

显示全部楼层 · 发表于 2016-2-5 09:52:18

windows7爱好者发表于 2016-2-5 09:36
被加密还能赚两人气，这也是极其好的

我的游戏都比加密过，哈哈（使命召唤4、6、8）

显示全部楼层 · 发表于 2016-2-5 10:21:25

本帖最后由断簪于 2016-2-5 10:43 编辑

NIS 双击提示重启杀，因为开了影子所以没有截图
通用132
==========================
重新双击了一下

显示全部楼层 · 发表于 2016-2-5 10:30:35

断簪发表于 2016-2-5 10:21
NIS 双击提示重启杀，因为开了影子所以没有截图
通用132

孩儿妈好哇~~~不管重启提示，历史记录里可以复制日志

显示全部楼层 · 发表于 2016-2-5 10:33:30

墨家小子发表于 2016-2-5 10:30
孩儿妈好哇~~~不管重启提示，历史记录里可以复制日志

SONAR提示时我选了阻止这个文件继续运行，开历史记录发现并没有记录

显示全部楼层 · 发表于 2016-2-5 10:40:40

墨家小子发表于 2016-2-5 10:30
孩儿妈好哇~~~不管重启提示，历史记录里可以复制日志

我重新双击了一下

显示全部楼层 · 发表于 2016-2-5 10:48:21

断簪发表于 2016-2-5 10:40
我重新双击了一下

哦哦哦原来是这个样子

显示全部楼层 · 发表于 2016-2-5 11:15:25

金山毒霸：killed

显示全部楼层 · 发表于 2016-2-5 11:39:12

我这里诺顿再次失手，样本成功注入svchost.exe，删除自身！被注入的进程触发IPS！

显示全部楼层 · 发表于 2016-2-5 11:43:16

胖福发表于 2016-2-5 11:39
我这里诺顿再次失手，样本成功注入svchost.exe，删除自身！被注入的进程触发IPS！

[可疑文件] File name: E6C3.tmp.exe Detection ratio: 3 / 52 Angler Exploit Kit Website 6