Detection ratio: 3 / 56 继续目测（就是瞎猜）加密勒索挂马

蓝天二号

lovelive10010 发表于 2016-3-17 06:48
歌德塔扫描被过，觉得双击应该可以拦截，无条件测试

应该试试行为监控，

lovelive10010

蓝天二号 发表于 2016-3-17 08:41
应该试试行为监控，

木有虚拟机，实机怕被锁了，虽然我对歌德塔很有信心，但是架不住我没技术啊

MXCERILYF!

毒霸

HEMM

好久没玩，测测无敌。
嗯.......昨天的库，无敌拉黑.......和BUG豆搭配......样本还原失败........

系统错误日志相关时间段居然找不到蛛丝马迹了.........以前至少会记录一个的.......

sunnyjianna

弱弱的表示最近在听备胎三部曲之《电灯胆》。。。。。。

诺顿
文件名: a73c.tmp.exe
威胁名称: Trojan.Cryptolocker.N完整路径: c:\users\penny\downloads\compressed\a73c.tmp\a73c.tmp.exe

____________________________

____________________________


在电脑上的创建时间 
2016/3/17 ( 17:59:24 )

上次使用时间 
2016/3/17 ( 17:59:58 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


a73c.tmp.exe 威胁名称: Trojan.Cryptolocker.N
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwyMDMzMzE1
已下载文件 a73c.tmp.exe 威胁名称: Trojan.Cryptolocker.N
从 att.kafan.cn
来源: 外部介质

winrar.exe


创建的文件:
a73c.tmp.exe

____________________________

文件操作

文件: c:\users\penny\downloads\compressed\a73c.tmp\ a73c.tmp.exe 已删除
____________________________


文件指纹 - SHA:
613e13ba403ad91777298999e968f3a0610c53e0ecdf99657db92fc508873a5c
文件指纹 - MD5:
不可用

僵尸爱上猫

fs入库了

墨家小子

sunnyjianna 发表于 2016-3-17 18:01
弱弱的表示最近在听备胎三部曲之《电灯胆》。。。。。。

诺顿

多谢推荐