Detection ratio: 2 / 56 大蜘蛛主防联手SSF Vs 神网注入并加密勒索挂马结局：败

显示全部楼层 · 发表于 2016-3-21 13:12:32

icedream89 发表于 2016-3-21 12:57
为什么感觉dll都是正常文件。- -

卡巴已经加入特征了

显示全部楼层 · 发表于 2016-3-21 13:21:27

墨家小子发表于 2016-3-21 13:12
卡巴已经加入特征了
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2033940&pi ...

- -，先午休一下，晚上回来再多多关注。
我刚开着ess进去这个MXXXLXXXX.COM，并没有发现奇怪的现象- -

显示全部楼层 · 发表于 2016-3-21 13:24:44

icedream89 发表于 2016-3-21 13:21
- -，先午休一下，晚上回来再多多关注。
我刚开着ess进去这个MXXXLXXXX.COM，并没有发现奇怪的现象- -

会玩才能发现好东西

显示全部楼层 · 发表于 2016-3-21 13:27:12

卡巴

红伞

显示全部楼层 · 发表于 2016-3-21 13:36:42

本帖最后由墨家小子于 2016-3-21 13:37 编辑

icedream89 发表于 2016-3-21 13:21
- -，先午休一下，晚上回来再多多关注。
我刚开着ess进去这个MXXXLXXXX.COM，并没有发现奇怪的现象- -

看他的测试日志里不少系统程序被拦截了，其实就是被注入才拦截de
http://bbs.kafan.cn/forum.php?mo ... 48&ptid=2033922

显示全部楼层 · 发表于 2016-3-21 13:37:17

MXCERILYF! 发表于 2016-3-21 13:27
卡巴

红伞

一个是云拉黑，一个是特征入库，差距比较大啊

显示全部楼层 · 发表于 2016-3-21 13:51:23

275751198 发表于 2016-3-21 12:43
热烈祝贺楼主抓到dll，不过是不是还需要甄别

卡巴报DLL了，数字什么反应

显示全部楼层 · 发表于 2016-3-21 17:22:54

墨家小子发表于 2016-3-21 13:51
卡巴报DLL了，数字什么反应

360把dll全都报了，虽然云鉴定并没有结果，而且dll的压缩包也没有报。不造是云拉黑还是云启发

显示全部楼层 · 发表于 2016-3-21 17:25:29

275751198 发表于 2016-3-21 17:22
360把dll全都报了，虽然云鉴定并没有结果，而且dll的压缩包也没有报。不造是云拉黑还是云启发

启发个毛，忽悠谁呢

显示全部楼层 · 发表于 2016-3-21 18:13:54

墨家小子发表于 2016-3-21 13:36
看他的测试日志里不少系统程序被拦截了，其实就是被注入才拦截de
http://bbs.kafan.cn/forum.php?mod ...

我看到了，可能跟梯子体质有关- -~~
嘛越玩越变态了不行窝要离开这里窝要安安稳稳开着杀软就不管~~
我不要关闭我不要关闭监控我不要知道什么加密勒索

[可疑文件] Detection ratio: 2 / 56 大蜘蛛主防联手SSF Vs 神网注入并加密勒索挂马结局：败