Detection ratio: 6 / 56 可以继续目测（瞎猜）是加密勒索挂马吗？

windows7爱好者

cfhdrty 发表于 2016-3-16 21:56
两个都是，这报法是什么意思呢

信誉杀，无误

z2009

windows7爱好者 发表于 2016-3-16 21:37
数字在自身沙盘里一般是不去拦截的，特指主防

不会吧

z2009

也就是这样 发表于 2016-3-16 21:40
有没有感觉特别慢，有时候以为过了，突然idp又突然跳出来

经常有这种感觉，我是双击后，干别的事去的

windows7爱好者

z2009 发表于 2016-3-16 22:00
不会吧

VM001说的，我的测试也有这方面指向

rrorr

楼主你的SSF是用在win7 32位上吗
HMPA
[mw_shl_code=css,true]Mitigation   CryptoGuard

Platform     6.1.7601/x86 06_3c*
PID          956
Application  C:\aixpfy.exe
Description  IntelCpHeciSvc Executable 9.0.31

Filename     C:\aixpfy.exe

C:\Users\Administrator.PC-20151228ESVT\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ORKVNOM\blank[1].png
C:\Users\Administrator.PC-20151228ESVT\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ORKVNOM\bkgrey[1].png
C:\$Recycle.Bin\S-1-5-21-2822333451-2535238799-2698388218-500\$RGGXS6Y.doc

Process Trace
1  C:\aixpfy.exe [956]
\aixpfy.exe
2  C:\Users\Administrator.PC-20151228ESVT\Desktop\82BF.tmp.exe [2940]
3  C:\Windows\explorer.exe [3528]
4  C:\Windows\System32\userinit.exe [3444]
5  C:\Windows\System32\winlogon.exe [3228]
winlogon.exe
6  C:\Windows\System32\smss.exe [3172]
\SystemRoot\System32\smss.exe 00000000 00000040
[/mw_shl_code]

900703

OfficeScan 11攔截

学雷锋做人

z2009 发表于 2016-3-16 21:28
过avg扫描，双击，全秒

在360沙盘里运行，为啥360不报的？难道360只是拉黑了这个软件而已吗

你要明白沙盘的原理，虚拟化的环境，也就是说360简单构建了一个模拟系统的虚拟环境，沙盘程序里的操作都会指向这个环境，而不是真实环境，所以不需要拦截，而实机却需要拦截！

windows7爱好者

学雷锋做人 发表于 2016-3-16 22:10
你要明白沙盘的原理，虚拟化的环境，也就是说360简单构建了一个模拟系统的虚拟环境，沙盘程序里的操作都 ...

其实数字的沙盘用的是sandboxie的老版本

rrorr

cfhdrty 发表于 2016-3-16 21:12
试试fs的作弊主防

我恢复13号的快照断网测过啦
@windows7爱好者 @z2009

windows7爱好者

rrorr 发表于 2016-3-16 22:13
我恢复13号的快照断网测过啦
@windows7爱好者 @z2009

不错不错，这才是真正的主防，报毒名也很准确
@墨家小子