TeslaCrypt-after

显示全部楼层 · 发表于 2016-2-22 23:53:50

电脑发烧友发表于 2016-2-22 23:52
虚拟机总是可以的。

嫌麻烦，还不如实机，哪天炸了就当天重装

显示全部楼层 · 发表于 2016-2-22 23:58:53

windows7爱好者发表于 2016-2-22 23:53
嫌麻烦，还不如实机，哪天炸了就当天重装

。。。上沙盘，实在不行了就上手动hips

显示全部楼层 · 发表于 2016-2-23 00:00:05

windows7爱好者发表于 2016-2-22 23:53
嫌麻烦，还不如实机，哪天炸了就当天重装

重装也挺伤硬盘的。

显示全部楼层 · 发表于 2016-2-23 00:02:09

电脑发烧友发表于 2016-2-23 00:00
重装也挺伤硬盘的。

........实机乃我归宿

，可以看我和aboringman 的签名

显示全部楼层 · 发表于 2016-2-23 09:18:41

Only test 1 file

AVG：

扫描：killed；

"";"Trojan horse FileCryptor.HGQ, C:\Users\killer\Desktop\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedicalservices.com.exe";"Unresolved";"File or Directory";"2016/2/23, 9:16:17"

双击：关闭监控，实机双击，IDP击杀之。（又现ARES）

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedicalservices.com.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/23, 9:16:37"

"";", C:\Users\killer\Desktop\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedicalservices.com.exe";"Object was blocked";"Process";"2016/2/23, 9:16:37"

显示全部楼层 · 发表于 2016-2-23 10:42:13

name="C:\Users\XuanXia\Desktop\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedicalservices.com\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedi
alservices.com.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedicalservices.com\Admedia-Angler-EK-payload-TeslaCrypt-after-davidnav
a.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedicalservices.com\Admedia-Angler-EK-payload-TeslaCrypt-after-pyxisfin
ncia.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\Admedia-Angler-EK-payload-TeslaCrypt-after-alcomedicalservices.com\Admedia-Angler-EK-payload-TeslaCrypt-after-sangilin
orma.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""

显示全部楼层 · 发表于 2016-2-23 10:45:12

显示全部楼层 · 发表于 2016-2-23 20:40:51

电脑发烧友发表于 2016-2-22 23:44
*64开启增强保护，需要开启virusco ...

我这边是win7 32位，并且你说的我都开启了

显示全部楼层 · 发表于 2016-2-23 20:48:39

nick20010117 发表于 2016-2-23 20:40
我这边是win7 32位，并且你说的我都开启了

。。。。。。抽风了，不然就是过的时间太长了，有人测试过，过了一段时间，就不会回滚了。

显示全部楼层 · 发表于 2016-2-23 20:49:50

电脑发烧友发表于 2016-2-23 20:48
。。。。。。抽风了，不然就是过的时间太长了，有人测试过，过了一段时间，就不会回滚了。

30s都没有……

[病毒样本] TeslaCrypt-after

评分

本帖子中包含更多资源

浏览过的版块