每日樣本（CTB-LOCKER）

显示全部楼层 · 发表于 2016-3-28 09:32:07

密碼：infected
已上報至百度殺毒

显示全部楼层 · 发表于 2016-3-28 09:49:18

Norton
扫描

信誉

双击

显示全部楼层 · 发表于 2016-3-28 09:49:39

可疑文件： Factuur 390845-3459837.PDF.exe

风险：高
路径： C:\Users\USER-PC\Desktop\Factuur 390845-3459837.PDF\Factuur 390845-3459837.PDF.exe

详细信息
• Factuur 390845-3459837.PDF.exe 程序试图随机复制 C:\SANDBOX\USER-PC\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\TEMP\NGKEMXB.EXE。

修改的文件
• C:\SANDBOX\USER-PC\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\TEMP\NGKEMXB.EXE (created)
• C:\Users\USER-PC\Desktop\Factuur 390845-3459837.PDF\Factuur 390845-3459837.PDF.exe

修改的注册表
• \REGISTRY\\REGISTRY\USER\Sandbox_USER-PC_DefaultBox\Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock (created)
• \REGISTRY\\REGISTRY\USER\Sandbox_USER-PC_DefaultBox\Machine\SOFTWARE\Policies\Microsoft\Windows\Appx (created)

显示全部楼层 · 发表于 2016-3-28 10:01:27

卡巴云杀

显示全部楼层 · 发表于 2016-3-28 10:27:50

jotti

哈勃

火眼

显示全部楼层 · 发表于 2016-3-28 11:39:07

显示全部楼层 · 发表于 2016-3-28 11:51:20

本帖最后由请叫我德玛西亚于 2016-3-28 11:56 编辑

pal家族发表于 2016-3-28 11:39

你这个怎么是绿色的？、kes10弹窗不是红色的吗/

显示全部楼层 · 发表于 2016-3-28 11:57:55

请叫我德玛西亚发表于 2016-3-28 11:51
你这个怎么是绿色的？、kes10弹窗不是红色的吗/

发现红
解决绿
注意黄

显示全部楼层 · 发表于 2016-3-28 12:17:44

FSCS右键扫描过，双击阻止

显示全部楼层 · 发表于 2016-3-28 16:04:13

Avira

[mw_shl_code=css,true]Factuur 390845-3459837.PDF.zip
  [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Worm.Gen)
  [NOTE]    The detection was classified as suspicious.
  [NOTE]    The file was moved to the quarantine directory under the name '528c779c.qua'!
[/mw_shl_code]

[可疑文件] 每日樣本（CTB-LOCKER）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源