File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败

显示全部楼层 · 发表于 2016-3-25 10:25:26

liulangzhecgr 发表于 2016-3-25 10:23
觉得只看标题，毛豆区不少人会反驳吧！
样本区的样本双击测试我觉得已经差不多没有实际意义。最近有点儿 ...

反驳什么的最好了，道理不辨不明
双击检测不到漏洞攻击啊

显示全部楼层 · 发表于 2016-3-25 10:25:56

MXCERILYF! 发表于 2016-3-25 10:19
Avira

每次都能看到你顶贴，辛苦了~

显示全部楼层 · 发表于 2016-3-25 10:32:29

墨家小子发表于 2016-3-25 10:25
反驳什么的最好了，道理不辨不明
双击检测不到漏洞攻击啊

毛豆败---呵呵！

显示全部楼层 · 发表于 2016-3-25 10:32:47

liulangzhecgr 发表于 2016-3-25 10:07
可能是采用某大神的通用规则的问题导致的吧？！
注意观察帖子，总觉得过不了我的MD此关，能过的了，恐怕也 ...

MD起码有启动防御、注入防御，而且X32下，防御注入比较轻松，我都是X64测试

显示全部楼层 · 发表于 2016-3-25 10:33:14

liulangzhecgr 发表于 2016-3-25 10:32
毛豆败---呵呵！

哪里不对？

显示全部楼层 · 发表于 2016-3-25 10:45:11

dsb2466 发表于 2016-3-25 10:14
3Q，网址找到了

不要贴到此楼上，能发给我吗？！

显示全部楼层 · 发表于 2016-3-25 12:07:55

文件名: rwjoqb.exe
威胁名称: SONAR.Cryptlocker!g42完整路径: 不可用

____________________________

____________________________

在电脑上
2016/3/25 ( 12:06:57 )

上次使用时间
2016/3/25 ( 12:07:44 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

rwjoqb.exe 威胁名称: SONAR.Cryptlocker!g42
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
rwjoqb.exe

____________________________

文件操作

文件: c:\360sandbox\shadow\users\microsoft\documents\ rwjoqb.exe 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-25 13:03:16

dsb2466 发表于 2016-3-25 10:14
3Q，网址找到了

能发我吗，一直在寻找

显示全部楼层 · 发表于 2016-3-25 13:06:56

dll日常上报360

显示全部楼层 · 发表于 2016-3-25 13:33:46

本帖最后由 pal家族于 2016-3-25 13:41 编辑

KES全杀，刚刚收到对dll文件入库的特征，exe仅拉黑

md，累了一星期，好不容易有时间来样本区水水了~~~~~

[可疑文件] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败

本帖子中包含更多资源

评分

[可疑文件] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马 毛豆败

本帖子中包含更多资源

评分

[可疑文件] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败