勒索软件家族新成员Maktub locker ransomware：每次运行都有新体验

显示全部楼层 · 发表于 2016-3-22 16:22:55

卡巴已入库

显示全部楼层 · 发表于 2016-3-22 16:33:40

T.Yoshiyuki 发表于 2016-3-22 16:22
卡巴已入库

BD已经入库，但是GD双击依旧中奖

显示全部楼层 · 发表于 2016-3-22 16:35:29

230f4 发表于 2016-3-22 13:32
哦哦哦！我要赔钱吗？

你赔我

GD主防居然漏了。似乎反病毒组件还是开着的

显示全部楼层 · 发表于 2016-3-22 16:41:25

显示全部楼层 · 发表于 2016-3-22 16:48:54

很有意思的样本，完全躲过了bd的拦截点，理论上过不了回滚，卡巴应该应该可以回滚，因为没有停那15秒的特征。直接上来就是注入，然后形成一个人为交互躲过bd，然后就是马上进行加密处理，即使最后拦截了，但是也已经被加密，由于没有回滚机制，加密成功了

显示全部楼层 · 发表于 2016-3-22 16:55:30

显示全部楼层 · 发表于 2016-3-22 17:14:58

ericdj 发表于 2016-3-22 16:02
求助，怎么阻止沙盘内的应用访问桌面上的一些文档啊？

你翻译成法语我看看，不好意思啊刚回国不太适应汉语言

显示全部楼层 · 发表于 2016-3-22 17:16:15

哎呀被加密的那个在线啊，大家快去安慰安慰

显示全部楼层 · 发表于 2016-3-22 18:05:25

墨家小子发表于 2016-3-22 17:14
你翻译成法语我看看，不好意思啊刚回国不太适应汉语言

法语，想得美，法律要不要

显示全部楼层 · 发表于 2016-3-22 18:06:56

360双解压杀
360杀毒实时防护日志

时间                   防护说明                                                                处理结果                                                       文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2016-03-22 18:02:10    感染型病毒(Win32/Trojan.609)MD5:b24952857ff5cb26b2e97331800fa142          已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\下载文件存储文件夹\123\新建文件夹\maktub locker\maktub locker.exe
2016-03-22 17:59:43    恶意软件(HEUR/QVM10.1.Malware.Gen)MD5:74add6536cdcfb8b77d10a1e7be6b9ef 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\下载文件存储文件夹\123\新建文件夹\maktub locker\maktub locker ransomware.exe

[病毒样本] 勒索软件家族新成员Maktub locker ransomware：每次运行都有新体验

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块