Win32.Trojan.Bp-ransomware.Ejqz

显示全部楼层 · 发表于 2016-3-2 21:20:55

本帖最后由 aboringman 于 2016-3-2 21:22 编辑

AVG：

扫描：killed；

"";"Trojan horse Generic_r.HVN, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc2MjAzMHw4OTEwZGUyM3wxNDU2OTI0NTk2fDEwMDA1MDF8MjAzMTA4Ng%3D%3D";"Object was blocked";"URL";"2016/3/2, 21:16:47"

"";"Trojan horse Generic_r.HVN, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc2MjAzMHw4OTEwZGUyM3wxNDU2OTI0NTk2fDEwMDA1MDF8MjAzMTA4Ng%3D%3D:\l.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2016/3/2, 21:16:47"

双击：关闭监控，实机双击，IDP击杀之。

"";"IDP.Trojan.0B98EBD9, C:\Users\killer\Desktop\l.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/2, 21:18:25"

"";", C:\Windows\adrgcbovucmk.exe";"Object was blocked";"Process";"2016/3/2, 21:18:25"

"";", C:\Windows\adrgcbovucmk.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/2, 21:18:25"

"";", C:\Users\killer\Desktop\l.exe";"Object was blocked";"Process";"2016/3/2, 21:18:25"

显示全部楼层 · 发表于 2016-3-2 22:58:07

本帖最后由 windows7爱好者于 2016-3-2 23:00 编辑

扫描直接PASS
双击，除了联网，剩下我都阻止了，文件并未被加密，启动项也没有添加成功，手动KILL之

这么疯狂要求加启动项干嘛

，后来查看蜘蛛日志，原来蜘蛛拦截了注入，所以样本无法加密

显示全部楼层 · 发表于 2016-3-3 14:21:40

nnd 趋势现在还没有入库

防又防不住

[可疑文件] Win32.Trojan.Bp-ransomware.Ejqz

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块