勒索软件家族新成员Maktub locker ransomware：每次运行都有新体验

显示全部楼层 · 发表于 2016-3-22 13:56:43

cfhdrty 发表于 2016-3-22 13:48
FS解压一个，DG一个，这就是云拉黑么

我这解压，FS把两个都杀了，没用上DG。。

显示全部楼层 · 发表于 2016-3-22 14:03:47

y3312068 发表于 2016-3-22 13:46
说真的，这还是第一次监控 idp全开的情况下全都没有反应的勒索病毒了，简直6的不行，全程无反应

你是实机？

显示全部楼层 · 发表于 2016-3-22 14:04:09

毒霸kill1X，余Maktub Locker.exe

显示全部楼层 · 发表于 2016-3-22 14:04:11

cfhdrty 发表于 2016-3-22 14:03
你是实机？

额

显示全部楼层 · 发表于 2016-3-22 15:34:33

显示全部楼层 · 发表于 2016-3-22 15:35:19

y3312068 发表于 2016-3-22 14:04
额

当前离线，估计是重装去了

显示全部楼层 · 发表于 2016-3-22 15:49:34

本帖最后由阿里小白帽于 2016-3-22 15:50 编辑

显示全部楼层 · 发表于 2016-3-22 15:50:04

本帖最后由 ericdj 于 2016-3-22 15:54 编辑

两个都入库了

File: C:\Users\Administrator\Desktop\virus\Maktub Locker.exe
Virus: Trojan.Agent.BRXK (Engine A)

File: C:\Users\Administrator\Desktop\virus\Maktub locker ransomware.exe
Virus: Trojan.GenericKD.3108803 (Engine A)

不过……
双击Maktub locker ransomware.exe的时候
GD主防哑火了
各种加密

显示全部楼层 · 发表于 2016-3-22 16:02:48

墨家小子发表于 2016-3-22 15:35
当前离线，估计是重装去了

求助，怎么阻止沙盘内的应用访问桌面上的一些文档啊？

显示全部楼层 · 发表于 2016-3-22 16:22:02

y3312068 发表于 2016-3-22 13:33
楼主骗人，说好的avg棒呢，吗的，一点反应都没有，。idp全程哑火（第2个）勒索信都生成了[:30: ...

一般来说，楼上蓝天的sonar防不住的idp也白瞎。。。默哀

[病毒样本] 勒索软件家族新成员Maktub locker ransomware：每次运行都有新体验