白加黑？！（勒索马）

liulangzhecgr

此执行文件运行时带有数字签名






此dll 文件貌似勒索马哦！

QQn1

eset杀dll

saga3721

红伞云查杀'HEUR/APC (Cloud)' [heuristic]
13208595         svchost.exe         43.5 KB         KNOWN CLEAN

rdw668

都好几个月了。还有吗···。没事谁会有去搞他。

BBCALL

Antivirus Pro
报告档日期： 2016年5月17日  08:57

扫描开始： 2016年5月17日  08:57

开始档案扫描：

开始扫描 'F:\Other\F5F2.tmp.dll'
成功初始化 Cloud SDK 和授权检查.
已使用 Protection Cloud 扫描档案 'F:\Other\F5F2.tmp.dll'。SHA256 = E14C5B811938DC0AE23A8976A20FB3B38DB9E29B9EEEAAF257919839D8183CEF
F:\Other\F5F2.tmp.dll (SHA-256: e14c5b811938dc0ae23a8976a20fb3b38db9e29b9eeeaaf257919839d8183cef)
  [侦测]        包含可疑的 HEUR/APC (Cloud) 程式码
开始扫描 'F:\Other\svchost.exe'

开始消毒：
F:\Other\F5F2.tmp.dll (SHA-256: e14c5b811938dc0ae23a8976a20fb3b38db9e29b9eeeaaf257919839d8183cef)
  [侦测]        包含可疑的 HEUR/APC (Cloud) 程式码
  [注意]        档案会移动至 '505ec015.qua' 名称底下的隔离区目录!


扫描结束： 2016年5月17日  08:58
已使用时间: 00:04 分钟

已完成全部的扫描.

      0 扫描的目录
      3 个档案已扫描
      1 个已发现的病毒和/或有害的程式
      0 档案已归类为可疑
      0 个档案已删除
      0 个病毒和有害的程式已修复
      1 档案已移至隔离区
      0 档案已重新命名
      0 无法扫描档案
      2 无疑虑的档案
      0 已扫描封存
      0 警告
      1 注意

轩夏

微软 miss

3801187

勒索马不知道怎么运行

pal家族

exe绝对安全
dll恶意

wjy19800315

测试一下dll文件

liulangzhecgr

3801187 发表于 2016-5-17 09:35
勒索马不知道怎么运行

这一次勒索马运行过程：
1.网页打开
2.IE下载Dll文件
3.regedt32.exe注册dll
4.IE接着下载svchost.exe（貌似起到rundll32.exe的作用）
5.svchost.exe 加载dll 创建，修改文件...联网
6.锁屏-英文不懂！