CryptoWall

显示全部楼层 · 发表于 2016-2-23 22:01:13

z2009 发表于 2016-2-23 21:36
关闭实时

bg

然而与样本并没有什么关系

显示全部楼层 · 发表于 2016-2-23 22:03:46

skyboybone 发表于 2016-2-23 21:41

猎豹为什么会报安全

显示全部楼层 · 发表于 2016-2-23 22:06:39

z2009 发表于 2016-2-23 21:38
害的我winrar也被连累了，一起给灭了

bd系的传统，连winrar一块杀，谁让winrar释放病毒

显示全部楼层 · 发表于 2016-2-23 22:18:33

23.02.2016 22.18.19;Detected object (file) deleted.;D:\360安全浏览器下载\CryptoWall\CryptoWall.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\CryptoWall\CryptoWall.exe;02/23/2016 22:18:19;Trojan.Win32.Yakes.oyea

显示全部楼层 · 发表于 2016-2-23 22:29:32

坏脾气的男生发表于 2016-2-23 22:03
猎豹为什么会报安全

猎豹浏览器？压缩包有密码，无法检测。

显示全部楼层 · 发表于 2016-2-23 22:48:12

2016-2-23 22:47:41 创建新进程风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\cryptowall.exe
目标: c:\windows\system32\svchost.exe
命令行: "C:\WINDOWS\system32\svchost.exe"
规则: [应用程序]* -> [子应用程序]D+_未知威胁[Malware.Gen1]

2016-2-23 22:47:41 修改其他进程的线程风险级别:高阻止并结束进程
进程: c:\documents and settings\administrator\桌面\cryptowall.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]??* -> [目标应用程序]c:\windows\system32\svchost.exe

显示全部楼层 · 发表于 2016-2-24 09:59:31

name="C:\Users\XuanXia\Desktop\CryptoWall\CryptoWall.exe", threat="a variant of Win32/Kryptik.EMYP trojan", action="", info=""

显示全部楼层 · 发表于 2016-2-24 10:10:13

管家删除

显示全部楼层 · 发表于 2016-2-24 21:58:35

analysis

显示全部楼层 · 发表于 2016-2-25 11:40:14

AVG
扫描：kill

关闭监控双击：IDP kill

[病毒样本] CryptoWall

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源