Win32/Filecoder.Locky.A trojan

显示全部楼层 · 发表于 2016-2-18 22:14:03

看文件名就是ESET的报法-0-就不下了

显示全部楼层 · 发表于 2016-2-18 22:21:05

AVG：

扫描：killed；

"";"Virus found FakeAlert, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1NzU3OHxjYjMzMWE5MXwxNDU1ODA0NzI0fDEwMDA1MDF8MjAxMTU2NA%3D%3D";"Object was blocked";"URL";"2016/2/18, 22:13:52"

双击：关闭监控，实机双击，IDP击杀之。（连同一个注册表项【衍生物】）

"";"Unknown, C:\Users\killer\Desktop\Guide to China.doc.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/18, 22:16:16"

"";", C:\Users\killer\Desktop\Guide to China.doc.exe";"Object was blocked";"Process";"2016/2/18, 22:16:16"

"";", HKEY_USERS\S-1-5-21-540828005-2055914412-3868506426-1000\SOFTWARE\LOCKY";"Deleted, Moved to Virus Vault";"Registry key";"2016/2/18, 22:16:16"

显示全部楼层 · 发表于 2016-2-18 22:33:07

显示全部楼层 · 发表于 2016-2-18 22:43:27

本帖最后由 xzy0215 于 2016-2-18 22:44 编辑

kes解压杀

显示全部楼层 · 发表于 2016-2-18 23:00:38

趋势扫描miss，双击封锁

显示全部楼层 · 发表于 2016-2-19 08:06:21

360 HERU/QVM20.1.Mlaware.Gen

显示全部楼层 · 发表于 2016-2-19 09:04:46

aboringman 发表于 2016-2-18 22:21
AVG：

扫描：killed；

看你测这么多期了 AVG很不错啊

显示全部楼层 · 发表于 2016-2-19 09:24:36

显示全部楼层 · 发表于 2016-2-19 11:20:49

本帖最后由 aboringman 于 2016-2-19 11:24 编辑

1446547521 发表于 2016-2-18 22:06
试过了，关了云就不报。。开了云马上就报。。

没用的，SW和特征库和云和启发式联动的，你几乎不可能测试到SW的真实实力。(除非那是一个新得不能再新的样本)

@诸葛亮

显示全部楼层 · 发表于 2016-2-19 11:30:20

maomao110 发表于 2016-2-19 09:04
看你测这么多期了 AVG很不错啊

只是碰巧罢了。。。。。。

[病毒样本] Win32/Filecoder.Locky.A trojan

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块