Detection ratio: 2 / 54 Angler Exploit Kit Flash Exploit 6 加密勒索挂马

显示全部楼层 · 发表于 2016-2-20 11:44:02

本帖最后由共和时代于 2016-2-20 11:51 编辑

两个都过红伞+q管
第一个把第二个都加密了，只能恢复快照再来

显示全部楼层 · 发表于 2016-2-20 11:59:54

BD双击,ATC干掉

显示全部楼层 · 发表于 2016-2-20 12:08:29

微点拦截成功

显示全部楼层 · 发表于 2016-2-20 13:46:24

自己做的规则，叼叼哒

显示全部楼层 · 发表于 2016-2-20 14:39:25

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（又现ARES通杀报法。。。。。。）

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\41CD.tmp.exe";"已删除, 已隔离";"文件或目录";"2016/2/20, 14:37:57"

"";", C:\Users\killer\Desktop\41CD.tmp.exe";"已阻止该对象";"进程";"2016/2/20, 14:37:57"

显示全部楼层 · 发表于 2016-2-20 16:12:43

lzy2010000 发表于 2016-2-20 12:08
微点拦截成功

昨天不能拦截，今天就可以了，看出神点“内置规则”升级速度了

显示全部楼层 · 发表于 2016-2-20 16:15:22

1943337979 发表于 2016-2-20 13:46
自己做的规则，叼叼哒

为什么不在国内区秀一下呢

显示全部楼层 · 发表于 2016-2-20 16:16:11

windows7爱好者发表于 2016-2-20 09:44
对于注入型的我从来不担心

也不清楚拦截的是那一步注入

显示全部楼层 · 发表于 2016-2-20 16:17:21

1446547521 发表于 2016-2-20 10:06
并不能，我看了下，沙盘底下的文件全部被加密了

昨天我双击，诺顿拦截了，木马行为都差不多，沙盘里测试并不准确

[可疑文件] Detection ratio: 2 / 54 Angler Exploit Kit Flash Exploit 6 加密勒索挂马

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块