File name: rasadhlp.dll Detection ratio: 3 / 55 SpyShelter抓神网木马DLL

显示全部楼层 · 发表于 2016-3-24 11:09:38

rrorr 发表于 2016-3-24 11:06
你测过了不就好了嘛找ip不容易啊

我注销之后没录像，现在VS官方说没被加密就是VS防御成功，但那个dll并非加密勒索样本啊，我真心服了，所以想再找一个人验证一下

显示全部楼层 · 发表于 2016-3-24 11:10:13

rrorr 发表于 2016-3-24 11:06
你测过了不就好了嘛找ip不容易啊

今天用过的IP，过几个小时或改天还可以用的

显示全部楼层 · 发表于 2016-3-24 11:16:30

本帖最后由 rrorr 于 2016-3-24 11:18 编辑

墨家小子发表于 2016-3-24 11:09
我注销之后没录像，现在VS官方说没被加密就是VS防御成功，但那个dll并非加密勒索样本啊，我真心服了，所 ...

大神你快点升级电脑吧。兴趣这种东西真是一时一时的。vs默认设置就行了对吧（正式版的试用版本）？

显示全部楼层 · 发表于 2016-3-24 11:18:50

rrorr 发表于 2016-3-24 11:16
大神你快点升级电脑吧。兴趣这种东西真是一时一时的。vs默认设置就行了对吧？

对，免费版3.09版只能默认，我昨天用的那个pro版，也是没有什么卵用，就能拦截几个cmd什么的

显示全部楼层 · 发表于 2016-3-24 11:21:57

本帖最后由 rrorr 于 2016-3-24 11:23 编辑

墨家小子发表于 2016-3-24 11:18
对，免费版3.09版只能默认，我昨天用的那个pro版，也是没有什么卵用，就能拦截几个cmd什么的

？
不是要alway on什么的吗？

显示全部楼层 · 发表于 2016-3-24 11:23:54

rrorr 发表于 2016-3-24 11:21
？

3.10beta版就可以，你配置好，开两个虚拟机吧，不像我穷吊只能用别人的本子

显示全部楼层 · 发表于 2016-3-24 11:28:28

墨家小子发表于 2016-3-24 11:23
3.10beta版就可以，你配置好，开两个虚拟机吧，不像我穷吊只能用别人的本子

没试过开2个虚拟机，也没录过像

显示全部楼层 · 发表于 2016-3-24 11:44:47

rrorr 发表于 2016-3-24 11:28
没试过开2个虚拟机，也没录过像

http://pan.baidu.com/s/1i3q40wH 访问码7i31
http://www.zdfans.com/2905.html

我用这个，不过需要注意录像保存路径的设置，每次录像前需要看看是不是路径设置好了没，不然白录了

显示全部楼层 · 发表于 2016-3-24 13:07:02

墨家小子发表于 2016-3-24 11:01
对了，你能不能先测试一下VoodooShield，最好录像，包括注销之后的，看看能不能拦截dll，看看能不能完 ...

我猜可能还与时间有关连续几次都没反应

你能统计一下你有反应的时间都是几点吗？

显示全部楼层 · 发表于 2016-3-24 13:17:24

ymb668888 发表于 2016-3-24 10:12
卡巴miss，360全杀

[可疑文件] File name: rasadhlp.dll Detection ratio: 3 / 55 SpyShelter抓神网木马DLL