Detection ratio: 6 / 56 可以继续目测（瞎猜）是加密勒索挂马吗？

墨家小子

SHA256:        558523b8a347f1250ca1c90c04cd3dfa46aa4a9735ab2292220d7aa2045786be
File name:        82BF.tmp.exe
Detection ratio:        6 / 56
Analysis date:        2016-03-16 12:53:07 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/558523b8a347f1250ca1c90c04cd3dfa46aa4a9735ab2292220d7aa2045786be/analysis/1458132787/

Avast        Win32:Malware-gen        20160316
Bkav        HW32.Packed.1D11        20160315
McAfee-GW-Edition        BehavesLike.Win32.VirRansom.fc        20160316
Qihoo-360        HEUR/QVM20.1.0000.Malware.Gen        20160316
Rising        PE:Malware.XPACK-HIE/Heur!1.9C48 [F]        20160316
Symantec        Suspicious.Cloud.5        20160316

没有图标不开心~~开唱了我！！
我說最怕快下雨的微風 你說你也是一樣的
我們笑著看天空 聊著聊著聊到哭了
我們都似乎被誰疼愛過 那些夢完美的無救
好多相似的溫柔 也有不一樣的難過

兩個許多年的朋友 兩段愛來去的理由
在事過境遷之後 我們在路邊敘舊
那被甩了一耳光的夢 像雷聲隆隆

我們都被忘了 都被忘了很久
時間就是一段路的小偷 那雨傘下的衣袖
那等答案的面孔 多少快樂走成寂寞
我們都被忘了 都被別人忘了
愛情該用多少字來形容
你講的淡定輕鬆 我看著烏雲飛走
因為所有你的話我都懂 愛常有始無終

我說最怕快下雨的微風 你說你也是一樣的
我們笑著看天空 聊著聊著聊到哭了
我們都似乎被誰疼愛過 那些夢完美的無救
好多相似的溫柔 也有不一樣的難過

兩個許多年的朋友 兩段愛來去的理由
在事過境遷之後 我們在路邊敘舊
那被甩了一耳光的夢 像雷聲隆隆

我們都被忘了 都被忘了很久
時間就是一段路的小偷
那雨傘下的衣袖 那等答案的面孔
多少快樂走成寂寞
我們都被忘了 都被別人忘了
愛情該用多少字來形容
你講的淡定輕鬆 我看著烏雲飛走
因為所有你的話我都懂 愛常有始無終

我們都被忘了 都被忘了很久
時間就是一段路的小偷
那雨傘下的衣袖 那等答案的面孔
多少快樂走成寂寞
我們都被忘了 都被別人忘了
愛情該用多少字來形容
你講的淡定輕鬆 我看著烏雲飛走
因為所有你的話我都懂 愛常有始無終

saga3721

红伞云查杀杀
'HEUR/APC (Cloud)' [heuristic]
'TR/AD.TeslaCrypt.Y (Cloud)' [trojan]

pal家族

正好网易云开着，一首小曲就这么唱开了！
















西湖美景三月天哪
春雨如酒柳如烟哪

cfhdrty

试试fs的作弊主防

z2009

cfhdrty 发表于 2016-3-16 21:12
试试fs的作弊主防

我也曾用fs，就是看到dg都是报不常见，晕，这也算拦截的理由？所以暂时不用了

z2009

过avg扫描，双击，全秒

在360沙盘里运行，为啥360不报的？难道360只是拉黑了这个软件而已吗

cfhdrty

z2009 发表于 2016-3-16 21:26
我也曾用fs，就是看到dg都是报不常见，晕，这也算拦截的理由？所以暂时不用了

还是要触发一定规则的吧，比如某锁屏就miss了

墨家小子

pal家族 发表于 2016-3-16 21:12
正好网易云开着，一首小曲就这么唱开了！

被甩了一耳光的夢 像雷聲隆隆

windows7爱好者

cfhdrty 发表于 2016-3-16 21:29
还是要触发一定规则的吧，&# ...

FS在样本区我只见过信誉封锁，也就是你图中这东西，主防真没见过

墨家小子

cfhdrty 发表于 2016-3-16 21:12
试试fs的作弊主防

详细信息是什么？