新货上市

windows7爱好者

开始攻击！

DG出手
中途小插曲，神网自己把自己玩炸了
然而聪明的神网总能想到新的方法
最后是文件夹截图
@墨家小子，神网这波从explorer启动异常系统进程，你怎么看
VT-国产果然叼！第一次扫描360还不杀，第二次就杀了，前后也就一分钟左右


SHA256:        dceaa3099e5c135f77bb4b2b03423a2557af23210830f3fabbe2ecf768e7986d
File name:        Display.dll
Detection ratio:        5 / 55

Baidu        Win32.Trojan.WisdomEyes.151026.9950.9952        20160329
Bkav        HW32.Packed.5DAC                                                        20160329
McAfee-GW-Edition        BehavesLike.Win32.Fednu.fh                20160329
Qihoo-360        HEUR/QVM40.1.0000.Malware.Gen                20160329
Rising        PE:Malware.Generic(Thunder)!1.A1C4 [F]                20160329


SHA256:        43c05d53b67bc93f2210799266058175246dc2211bad25ce12f38249df28a017
File name:        TMPC6C8.rar
Detection ratio:        6 / 56
Analysis date:        2016-03-29 14:19:19 UTC ( 0 minutes ago )

Baidu        Win32.Trojan.WisdomEyes.151026.9950.9999        20160329
ESET-NOD32        a variant of Win32/Kryptik.ESNJ                        20160329
K7AntiVirus        Trojan ( 004d41c61 )                                        20160329
K7GW        Trojan ( 004d41c61 )                                                20160329
Kaspersky        HEUR:Trojan.Win32.Generic                                20160329
McAfee        Ransomware-FEJ!82A3B7B120F8                                20160329

saga3721

红伞云查杀
'TR/Crypt.ZPACK.Gen9 (Cloud)' [trojan]×2
'TR/Crypt.ZPACK.dceaa3 (Cloud)' [trojan]

文件 ID         文件名         大小(字节)         结果
28769754         333c1a3f07c8a.rar         161.76 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28769755         333c1a3f07c8a         161.69 KB         UNDER ANALYSIS

windows7爱好者

saga3721 发表于 2016-3-29 22:28
红伞云查杀
'TR/Crypt.ZPACK.Gen9 (Cloud)' [trojan]×2
'TR/Crypt.ZPACK.dceaa3 (Cloud)' [trojan]

20分钟，我记下了

pal家族

exe卡巴启发杀
dll特征云拉黑：
2016/3/29 22:29:31        已删除        恶意软件 UDS:DangerousPattern.Multi.Generic        D:\360安全浏览器下载\Display\Display.dll        高       

未知文件：

改由virusdesk上报

windows7爱好者

pal家族 发表于 2016-3-29 22:33
exe卡巴启发杀
dll特征云拉黑：
2016/3/29 22:29:31        已删除        恶意软件 UDS:DangerousPattern.Multi.Generi ...

卡巴上报服务器又炸了？
我想看看这文件到底是个撒玩意

pal家族

windows7爱好者 发表于 2016-3-29 22:34
卡巴上报服务器又炸了？
我想看看这文件到底是个撒玩意

是技术支持网站暂时不能上传文件，只能发文字

supervir

过FSCS扫描，双击后释放程序到我的文档目录并启动，程序有一步删除所有系统备份的动作，点击允许后DG发威阻止。


释放的程序：

rrorr

这个360是ie内核的吗？

windows7爱好者

rrorr 发表于 2016-3-29 23:03
这个360是ie内核的吗？

不，只不过我同时开了360而已
还是只有IE才触发攻击

Virtualization

卡巴