5个样本

轩夏

周五咯，终于可以休息咯，好想睡个懒觉的说

周五来五个，嘿嘿嘿嘿

xyz0703

JiroMochizuki

Llano_心情

UnThrea x2

虽然处理了俩，但是日志里显示是一个文件

icedream89

ESS9 KILL ALL[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/2/26 星期五 18:20:25;文件系统实时防护;文件;D:\个人文件\桌面\Samples\369357093_70.exe.bin;Win32/Kryptik.EPJH 特洛伊木马 的变种;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;44E7D937C9052AD8AC9964123C4864362A746F79
2016/2/26 星期五 18:20:25;文件系统实时防护;文件;D:\个人文件\桌面\Samples\369357078_25.exe.bin;Win32/Kryptik.EPJH 特洛伊木马 的变种;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;734B11826A3C53AF607C844D498879CC8A47FC7D
2016/2/26 星期五 18:20:25;文件系统实时防护;文件;D:\个人文件\桌面\Samples\369357037_23(1).exe.bin;Win32/Filecoder.TeslaCrypt.I 特洛伊木马;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;ED782AC0C113E6EE1573539927F3374B8C3E859F
2016/2/26 星期五 18:20:25;文件系统实时防护;文件;D:\个人文件\桌面\Samples\369311975_1fe6fdfb7796bf1ec5bdf80f86fa9dc5.bin;Win32/Filecoder.TeslaCrypt.I 特洛伊木马;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;C4F86755CA60567FEDC3A05CE88C4A342219C8B4
2016/2/26 星期五 18:20:25;文件系统实时防护;文件;D:\个人文件\桌面\Samples\369357086_34.exe.bin;Win32/Kryptik.EPJH 特洛伊木马 的变种;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;784CB23A7F6CE9081675B6FE5D35D47B4A8A16F2
[/mw_shl_code]

z2009

建议楼主下次发2个及以上的压缩包加密，我的bg直接拦截了，不知道报几个

windows7爱好者

扫描击杀两个
25号DPH击杀
34号DPH击杀
70号DPH击杀
全是注入 ，花式注入.....

275751198

360 kill  all

轩夏

z2009 发表于 2016-2-26 20:13
建议楼主下次发2个及以上的压缩包加密，我的bg直接拦截了，不知道报几个

下次注意

欧阳宣

Trojan.Cryptolocker.N