查看: 4272|回复: 20
收起左侧

[病毒样本] CryptoWall

[复制链接]
1446547521
发表于 2016-2-23 21:17:34 | 显示全部楼层 |阅读模式
本帖最后由 1446547521 于 2016-2-23 21:26 编辑




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
电脑发烧友
发表于 2016-2-23 21:19:11 | 显示全部楼层
本帖最后由 电脑发烧友 于 2016-2-23 21:26 编辑

为什么会这样。为什么毛豆在XP下这么卡,不玩了,去装给虚拟机装WIN7去。
2483883670
发表于 2016-2-23 21:22:51 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
诸葛亮
发表于 2016-2-23 21:26:04 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
z2009
发表于 2016-2-23 21:30:13 | 显示全部楼层
bg解压秒
icedream89
发表于 2016-2-23 21:32:09 | 显示全部楼层
ESS9

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
1446547521
 楼主| 发表于 2016-2-23 21:32:13 | 显示全部楼层

关监控,双击试试
z2009
发表于 2016-2-23 21:36:34 | 显示全部楼层
本帖最后由 z2009 于 2016-2-23 21:47 编辑

关闭实时

bg

可疑文件: CryptoWall.exe

风险: 高
路径: C:\Users\juhone\Desktop\CryptoWall\CryptoWall.exe

详细信息
•    CryptoWall.exe 程序试图启动服务。

修改的文件
•    C:\360SANDBOX\SHADOW\USERS\JUHONE\APPDATA\ROAMING\F0A9BB72C\0D7B1271A6.EXE (created)
•    C:\Users\juhone\Desktop\CryptoWall\CryptoWall.exe

修改的注册表
•    \REGISTRY\USER\360SANDBOX\S\REGISTRY\USER\S-1-5-21-1339635002-1861890064-4185332504-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN:f0a9bb72c (modified: old_value=, new_value =C:\Users\juhone\AppData\Roaming\f0a9bb72c\0d7b1271a6.exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
z2009
发表于 2016-2-23 21:38:46 | 显示全部楼层
1446547521 发表于 2016-2-23 21:32
关监控,双击试试

害的我winrar也被连累了,一起给灭了
skyboybone
发表于 2016-2-23 21:41:05 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-16 03:03 , Processed in 0.140891 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表