Detection ratio: 4 / 55 再来一个IPS没有反应的，貌似加密勒索挂马

lovelive10010

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Graftor.274203 (引擎A)。

柯林

低权限级别都运行不了其实打酱油的，毛豆沙箱也测不出多少东东，毕竟不同于HIPS单步拦截

z2009

过红伞wg，360下载保护杀
恢复，双击，红伞云杀

沧桑浪子

文件 ID        文件名        大小(字节)        结果
28745089        C258.tmp.rar        230.86 KB        OK
以下位置提供了存档中包含的文件及其结果的列表:

文件 ID        文件名        大小(字节)        结果
28744431        C258.tmp.exe        484 KB        DAMAGED FILE (MALWARE)

下面提供了与每个样本相关的详细报告:

文件名        结果
C258.tmp.exe        DAMAGED FILE (MALWARE)

已确定“C258.tmp.exe”文件是“DAMAGED FILE (MALWARE)”。 具体而言，这意味着此文件已损坏，无法正常使用。 不过，我们能够确定它包含恶意代码片段。

前段时间的那个 浓雾之息.rar 也是说什么文件已损坏，但是依然能确定包含恶意代码什么的！难道这种文件损坏是一种免杀技术？

QQn1

卡巴入库

墨家小子

vm001 发表于 2016-3-9 16:44
这个估计不错的话应该是他在360沙箱里运行的样本

看了不少都运行不起来，你能运行起来吗

vm001

墨家小子 发表于 2016-3-9 20:06
看了不少都运行不起来，你能运行起来吗

我这边可以

pal家族

隔了这么长时间了，诺顿信誉还是未知。真的是大企业风范，反正其他渠道可以拦截，入库那么快干嘛呢

请叫我德玛西亚

不错 今天几个都可以拦截  大费尔 v5

赫纯超

这个程序很危险，而且执行来自攻击者的命令。