File name: 3321.tmp.exe Detection ratio: 5 / 54 加密勒索挂马 Emsisoft 云杀

墨家小子

SHA256:        cf848838cab7e29045a72edfe1fde2608b9818ca89bbce0f7b57b15fc47e8f14
File name:        3321.tmp.exe
Detection ratio:        5 / 54
Analysis date:        2016-03-19 06:56:58 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/cf848838cab7e29045a72edfe1fde2608b9818ca89bbce0f7b57b15fc47e8f14/analysis/1458370618/

AhnLab-V3        Trojan/Win32.Teslacrypt        20160319
Baidu        Win32.Trojan.WisdomEyes.151026.9950.9965        20160318
Kaspersky        UDS:DangerousObject.Multi.Generic        20160319
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160319
Tencent        Win32.Trojan.Filelocker.Pgwu        20160319

SSF拦截启动，选择放行，之后EAM说，要有光，要有云，之后，咔嚓，杀！

别问我为什么云响应这么快，不是说好了的DNS污染吗？为什么你这么快就会有云杀？今晚的走近科学会告诉你：http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1961409&pid=37295381

windows7爱好者

奇怪，你怎么突然用EAM了

aiqinghe

ESET 云杀。。。

windows7爱好者

aiqinghe 发表于 2016-3-19 15:08
ESET 云杀。。。

还是比卡巴慢了

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（【又现ARES】联网状况下）

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\3321.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/19, 15:14:40"

"";", C:\Users\killer\Desktop\3321.tmp.exe";"Object was blocked";"Process";"2016/3/19, 15:14:40"

aiqinghe

windows7爱好者 发表于 2016-3-19 15:08
还是比卡巴慢了

论速度，这两天目测UDS≥APC＞360＞LiveGrid

Luca.l

火绒下载保护拦截了



非常好奇双击会咋样 ，就放行了，关闭了火绒的监控，双击开始

等了一会儿

当我正以为能拦住的时候

墨家小子

a1121611810 发表于 2016-3-19 15:27
火绒下载保护拦截了

看看有没有加密文档

windows7爱好者

a1121611810 发表于 2016-3-19 15:27
火绒下载保护拦截了

火绒一直都是代码混兮器走遍天下
火绒没有真正意义上的勒索防护，国内区的那些规则其实等于变相拦截刚开始的几步读写，不适合正常使用
默认规则双击肯定炸了啊

windows7爱好者

墨家小子 发表于 2016-3-19 15:30
看看有没有加密文档

火绒没有勒索防护，上次我双击弹窗都没有，这次有进步