PE:Trojan.Ransom-Tesla!1.A322

显示全部楼层 · 发表于 2016-2-17 00:47:40

eset 云拉黑- -

显示全部楼层 · 发表于 2016-2-17 00:49:15

咳咳，老版加密还是没问题的

今晚夜宵好多啊，有点撑了

显示全部楼层 · 发表于 2016-2-17 00:51:48

Avira

APC cloud

显示全部楼层 · 发表于 2016-2-17 00:51:53

火绒

显示全部楼层 · 发表于 2016-2-17 01:02:50

双击，卡巴先拉入高限制组，然后删除

显示全部楼层 · 发表于 2016-2-17 01:13:11

补充下，双击后应该是卡巴应用程序控制拉入不信任组，再删除

显示全部楼层 · 发表于 2016-2-17 08:59:03

BG双击
可疑文件：勒索$.exe

风险：高
路径： C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹 (4)\勒索$.exe

详细信息
• 勒索$.exe 程序试图修改 Windows System 目录。此文件 C:\WINDOWS\EVGAMHQULXEV.EXE 由该进程 created。
• 勒索$.exe 程序试图随机复制 C:\WINDOWS\EVGAMHQULXEV.EXE。

修改的文件
• C:\USERS\ADMINISTRATOR\APPDATA\LOCALLOW\SOGOUPY\VERIFY.INI (created)
• C:\USERS\ADMINISTRATOR\APPDATA\LOCALLOW\SOGOUPY\COMPONENTS\COMPONENTCONFIG.INI (created)
• C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹 (4)\勒索$.exe
• C:\WINDOWS\EVGAMHQULXEV.EXE (created)

修改的注册表
• \REGISTRY\USER\S-1-5-21-4035673165-3688820562-1120568024-500\SOFTWARE\SOGOUINPUT.USER:SogouComponentFirstLoad (modified: old_value=0x56c3c598 (1455670680), new_value =0x56c3c5b7 (1455670711))
• \REGISTRY\USER\S-1-5-21-4035673165-3688820562-1120568024-500\SOFTWARE\SOGOUINPUT.USER:Used (modified: old_value=0x56c3c598 (1455670680), new_value =0x56c3c5b7 (1455670711))

显示全部楼层 · 发表于 2016-2-17 09:02:42

wd秒

显示全部楼层 · 发表于 2016-2-17 10:06:29

[病毒样本] PE:Trojan.Ransom-Tesla!1.A322

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块