Detection ratio: 6 / 56 可以继续目测（瞎猜）是加密勒索挂马吗？

windows7爱好者

z2009 发表于 2016-3-16 21:28
过avg扫描，双击，全秒

在360沙盘里运行，为啥360不报的？难道360只是拉黑了这个软件而已吗

数字在自身沙盘里一般是不去拦截的，特指主防

cfhdrty

windows7爱好者 发表于 2016-3-16 21:36
FS在样本区我只见过信誉封锁，也就是你图中这东西，主防真没见过

我好像听说dg是主防？可能是我听错了

也就是这样

z2009 发表于 2016-3-16 21:28
过avg扫描，双击，全秒

在360沙盘里运行，为啥360不报的？难道360只是拉黑了这个软件而已吗

有没有感觉特别慢，有时候以为过了，突然idp又突然跳出来

windows7爱好者

墨家小子 发表于 2016-3-16 21:37
详细信息是什么？

这玩意就是信誉封锁，详细信息也没有什么的
不如你以后做个云速度统计测试，我就想看看宇宙第一快云到底是谁

z2009

cfhdrty 发表于 2016-3-16 21:29
还是要触发一定规则的吧，&# ...

起码fs这种说法让我觉得它非白即黑的感觉，可靠度很低

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（【又现ALEXA】断网情况下的较量）

"";"IDP.ALEXA.51, C:\Users\killer\Documents\sqoxhc.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/16, 21:52:21"

"";", C:\USERS\KILLER\DESKTOP\82BF.TMP.EXE";"Object was blocked";"Process";"2016/3/16, 21:52:21"

"";", C:\Windows\System32\vssadmin.exe";"Object was blocked";"Process";"2016/3/16, 21:52:21"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/3/16, 21:52:21"

"";", C:\USERS\KILLER\DESKTOP\82BF.TMP.EXE";"Deleted";"File or Directory";"2016/3/16, 21:52:21"

"";", C:\Users\killer\Documents\sqoxhc.exe";"Object was blocked";"Process";"2016/3/16, 21:52:21"

"";", HKEY_USERS\.DEFAULT\SOFTWARE\TRUEIMG";"Deleted, Moved to Virus Vault";"Registry key";"2016/3/16, 21:52:21"

"";", HKEY_USERS\S-1-5-21-3895625976-2995373382-4201264068-1000\SOFTWARE\69AA6C9091697F8";"Deleted, Moved to Virus Vault";"Registry key";"2016/3/16, 21:52:21"

"";", HKEY_USERS\S-1-5-21-3895625976-2995373382-4201264068-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\_BXST";"Deleted, Moved to Virus Vault";"Registry value";"2016/3/16, 21:52:21"

继续上证据截图：

cfhdrty

墨家小子 发表于 2016-3-16 21:37
详细信息是什么？

两个都是，这报法是什么意思呢

windows7爱好者

aboringman 发表于 2016-3-16 21:55
AVG：

扫描：miss；

酷狗+QQ音乐，你是有多喜欢听歌

cfhdrty

z2009 发表于 2016-3-16 21:52
起码fs这种说法让我觉得它非白即黑的感觉，可靠度很低

还行啊，一堆破解汉化修改软件都没杀，我也不在意那么多了

aboringman

windows7爱好者 发表于 2016-3-16 21:56
酷狗+QQ音乐，你是有多喜欢听歌

各取所需，哈哈其实就只当是娱乐而已