File name: D1C7.tmp.exe Detection ratio: 1 / 55 再来一个IPS未拦截的，貌似加密

显示全部楼层 · 发表于 2016-3-1 23:03:24

windows7爱好者发表于 2016-3-1 22:43
事实证明，数字在64位下防护就是渣渣，核晶屁用没有
Win7 X64，关闭下载保护，直接入沙，数字拦截写入操作 ...

360所谓云主防一直很一般的，昨天测试样区那个价值2000元的木马样本，360没反应不说，竟然还自动打开游戏模式了 😂😂😂因为那个木马程序的进程名字是crossfire.exe😂😂😂

显示全部楼层 · 发表于 2016-3-1 23:04:57

aiqinghe 发表于 2016-3-1 23:03
360所谓云主防一直很一般的&#65292 ...

哈哈哈哈，真被crossfire骗出游戏模式了？那个样本的衍生物是穿越火线的名字，用来启动杀软的游戏模式，数字在32位下还是能防御加密的，64位下有设计缺陷

显示全部楼层 · 发表于 2016-3-1 23:10:28

windows7爱好者发表于 2016-3-1 23:04
哈哈哈哈，真被crossfire骗出游戏模式了？那个样本的衍生物是穿越火线的名字，用来启动杀软的游戏模式， ...

对啊，一看到360进入游戏模式我整个人都醉醉的，被骗的找不到北。你可以再双击试一下去，不过估计已经能云杀了吧。我是在32位系统上测试的，那个木马是全程没反应，64位上还是限制太多。。。
话说，为什么卡饭手机客户端发出来的表情都是乱码。。。

显示全部楼层 · 发表于 2016-3-1 23:11:41

aiqinghe 发表于 2016-3-1 23:10
对啊，一看到360进入游戏模&#24335 ...

等客户端更新看看吧，我一般都是手机浏览器里进的

显示全部楼层 · 发表于 2016-3-1 23:48:05

BD也来凑个热闹

ATC拦截无压力

显示全部楼层 · 发表于 2016-3-2 16:31:48

windows7爱好者发表于 2016-3-1 19:14
看到数字报QVM07.1，基本可以确定是加密勒索了

还有QVM19.1

显示全部楼层 · 发表于 2016-3-2 18:22:34

eset

[可疑文件] File name: D1C7.tmp.exe Detection ratio: 1 / 55 再来一个IPS未拦截的，貌似加密