File name: 66CF.tmp.exe Detection ratio: 2 / 55 加密勒索挂马

显示全部楼层 · 发表于 2016-2-19 12:59:24

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（又现ARES）

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\66CF.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/19, 12:57:52"

"";", C:\Users\killer\Desktop\66CF.tmp.exe";"Object was blocked";"Process";"2016/2/19, 12:57:52"

显示全部楼层 · 发表于 2016-2-19 13:26:51

显示全部楼层 · 发表于 2016-2-19 14:48:43

lzy2010000 发表于 2016-2-19 12:01
微点的主防还是不错的，前几个样本双击后都被拦截，这个比较新，杀了衍生物，但文件依旧被加密

不会吧，神点也拦不住？你看过图片文档确实被加密了吗？

显示全部楼层 · 发表于 2016-2-19 14:50:20

windows7爱好者发表于 2016-2-19 12:09
我也想用大A了怎么办，目前正在裸奔，享受速度

用呗，别看人家的，自己上手才是真实的

显示全部楼层 · 发表于 2016-2-19 14:51:05

rrorr 发表于 2016-2-19 12:09
趋势双击主程序消失，rar被加密，有外连数据。右下角不断弹窗，杀Recovery+lgtgk.txt。之前还杀了 C:\wind ...

默认设置吧？

为什么不搞一个万物杀设置呢？

显示全部楼层 · 发表于 2016-2-19 14:51:45

275751198 发表于 2016-2-19 12:38
目测入库还需时间

稍微改改数字就找不到北北北北北北……

显示全部楼层 · 发表于 2016-2-19 14:52:46

icedream89 发表于 2016-2-19 12:50
ESS9 miss，
NS双击
[mw_shl_code=css,true]文件名: lywrgbgxgtqu.exe

你可以试试关闭ESET监控，开漏洞防御，内存扫描，估计木马会报错退出

显示全部楼层 · 发表于 2016-2-19 15:00:58

墨家小子发表于 2016-2-19 14:51
默认设置吧？为什么不搞一个万物杀设置呢？

我中安全性和高安全性都测了哦

显示全部楼层 · 发表于 2016-2-19 15:53:50

墨家小子发表于 2016-2-19 14:52
你可以试试关闭ESET监控，开漏洞防御，内存扫描，估计木马会报错退出

哟西，AMS击杀之~~~~~~（结果又是清除活动的威胁，本体好好地存活了下来）

显示全部楼层 · 发表于 2016-2-19 15:59:32

墨家小子发表于 2016-2-19 14:51
默认设置吧？为什么不搞一个万物杀设置呢？

什么是万物杀设置啊

[可疑文件] File name: 66CF.tmp.exe Detection ratio: 2 / 55 加密勒索挂马

评分

本帖子中包含更多资源

评分