PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers

诸葛亮

http://blog.trendmicro.com/trend ... ntelligence+Blog%29

应该是这blog里的样本

infected

蓝天二号

解压 诺顿 全部解决

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,活动
2016/3/26 10:52:17,高,e99eccfc1473800ea6e2e730e733c213f18e817c0c6501209f4ee40408f94951.bin (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/26 10:52:11,高,b521767f67630b74e2272ee953295ef56c8b6428da75afa5bbfb05b72b34c69d.bin (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0
2016/3/26 10:52:06,高,26b4699a7b9eeb16e76305d843d4ab05e94d43f3201436927e13b3ebafa90739.bin (Trojan Horse) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行的威胁操作: 0

pal家族

KES 精准入库

qftest

你也发这样本了啊
我见这里没有，刚发完就看到你这帖子

rrorr

有趣，虚拟机蓝屏了
重启中



我找个pe试试

qftest

rrorr 发表于 2016-3-26 11:03
有趣，虚拟机蓝屏了
重启中

顺便测试下HMPA能防不？
http://test.hitmanpro.com/hmpalert3b361.exe

rrorr

qftest 发表于 2016-3-26 11:17
顺便测试下HMPA能防不？
http://test.hitmanpro.com/hmpalert3b361.exe

刚才BD miss啦，我先试下win10

Eset小粉絲

Avira

[mw_shl_code=css,true]Starting the file scan:

Begin scan in 'C:\Users\IVAN\Desktop\新建文件夹'
C:\Users\IVAN\Desktop\新建文件夹\26b4699a7b9eeb16e76305d843d4ab05e94d43f3201436927e13b3ebafa90739.bin
  [DETECTION] Is the TR/Crypt.Xpack.jvzj Trojan
C:\Users\IVAN\Desktop\新建文件夹\b521767f67630b74e2272ee953295ef56c8b6428da75afa5bbfb05b72b34c69d.bin
  [DETECTION] Is the TR/Crypt.Xpack.yesw Trojan
C:\Users\IVAN\Desktop\新建文件夹\e99eccfc1473800ea6e2e730e733c213f18e817c0c6501209f4ee40408f94951.bin
  [DETECTION] Is the TR/Crypt.Xpack.yjei Trojan[/mw_shl_code]

xyz0703

BD

请叫我德玛西亚

蓝天二号 发表于 2016-3-26 10:53
解压 诺顿 全部解决

类别： 已解决的安全风险

你这是扫描杀的？   sep已炸 哈哈   防不住啊  不说了 还原快照去
sep kill 2  另一个看图