File name:25.exe Detection ratio: 2 / 54

ELOHIM

宝贝要升天了 发表于 2016-2-14 22:21
感冒多喝开水,哈哈
我以前不信喝开水有用
后来一个老中医说要喝2000ML才有用,你试试

喝开水是要烫死我吗？
哈哈哈……
———咯咯咯————
墙，卡巴斯基KES的，10不支持，COMODO的，SEP的吧。。还有很多你都知道的。
谁好谁坏见仁见智啦，
爱谁就包容他的缺点，恨谁就念念他的优秀。
关键是墙的风格和自己“处”的来就行。

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"IDP.SMP.12, C:\USERS\KILLER\DESKTOP\25.EXE";"Deleted";"File or Directory";"2016/2/14, 23:59:28"
"";", C:\USERS\KILLER\DESKTOP\25.EXE";"Object was blocked";"Process";"2016/2/14, 23:59:28"
"";", C:\Windows\tbimxkifw.exe";"Object was blocked";"Process";"2016/2/14, 23:59:28"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/2/14, 23:59:28"
"";", C:\Windows\tbimxkifw.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/14, 23:59:28"
"";", C:\USERS\KILLER\DESKTOP\25.EXE";"Object was blocked";"Process";"2016/2/14, 23:59:28"

ksss5566

AVA 25.4273
GD 25.5863

*** 进程 ***

进程: 5220
文件名: 25.exe
路径: c:\users\AA\desktop\25\25.exe

发行商：: 未知发行商

启动进程：: 25.exe
发行商：: 未知发行商


*** 操作 ***

程序已在内存中被修改。
程序已创建或已操作可执行文件。
该程序可以用户执行任何程序代码。
程序进行了自我复制。
程序已通过启动其它程序以删除自身文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\AA\Desktop\25\25.exe
c:\users\AA\documents\ifnlgmchw.exe

下列注册表项被删除：


YGLRKNjQcnJycmJi4HKCLSe3cnIIp0InKHSCYmJwKycoJygmBrli0Sh3kC4nKCYmJwjKcoJiYnKCwCknKCcoJgb8cnJycmJi0CgnKCYmJwjtcoJiYnKC8CwnJycnJgaXJicnJycmBpcnJycmJicHlygnJycnJganKxyYNWYrKRyYNWYrJxyYNWYrCLcnJycnJyYGxy8nKiYmJwrnKCcIaCknCAA
规则版本： 5.0.71
OS: Windows 6.1 Service Pack 0.0 Build: 7600 - Workstation 32bit OS
DLL版本： 55982

"C:\Users\AA\Desktop\25\25.exe"
MD5:
"C:\Users\AA\Desktop\25\25.exe"
MD5:

popu111

BD:
扫描miss
双击无反应等了10s左右ATC4连报，然后删除
并未发现出现加密症状
P.S.这次是真的实机双击了，破电脑虚拟机跑不动win7
没报衍生物，估计在出衍生物的时候被干的

xzy0215

实机测试，BD扫描不出来，双击杀。

宝贝要升天了

ELOHIM 发表于 2016-2-14 22:38
喝开水是要烫死我吗？
哈哈哈……
———咯咯咯————

又故意中一次毒试试
然后病毒给我一 个地址喊我去付款
我截图给你看看
英文不解释了,哈哈哈,高中都看的懂~
话说一直觉得老外比较绅士,一直很喜欢西方文明,今天经历了这病毒觉得,无赖是满世界的存在呀,哈哈哈哈,去他的圣诞,从今天开始我要爱国~
居然不付款还要加到1000刀,米国可以报警吗?哈哈哈哈
ps:ghost后,检查了所有文件,没被加密~骗子

ELOHIM

宝贝要升天了 发表于 2016-2-15 10:19
又故意中一次毒试试
然后病毒给我一 个地址喊我去付款
我截图给你看看

互相模仿，黑客嘛，金钱是目的。
话说，你选择的是什么软件？

猥琐大叔

ELOHIM

微软慢半拍终于可以干掉这个了。。

Eset小粉絲

那么多杀软入库了哦。。该找找新的了