近期新样本四类：DELoader、勒索Infostealer、Kozy.Jozy、Apocalypse

显示全部楼层 · 发表于 2016-6-26 22:04:29

230f4 发表于 2016-6-26 21:52
趋势能力很强的。现在好不容易有个样本，求双击测试

实机不敢双击啊

显示全部楼层 · 发表于 2016-6-26 22:07:52

aboringman 发表于 2016-6-26 21:58
我也很希望能回来，但，没&# ...

PC市场需要你！（一脸真诚）

我刚为它出了次血（心痛）

显示全部楼层 · 发表于 2016-6-26 22:10:32

本帖最后由 230f4 于 2016-6-26 22:22 编辑

liangxy 发表于 2016-6-26 22:04
实机不敢双击啊

好吧，谢谢回复

显示全部楼层 · 发表于 2016-6-26 22:11:40

本帖最后由 aboringman 于 2016-6-26 22:13 编辑

230f4 发表于 2016-6-26 22:07
PC市场需要你！（一脸真诚）

其实吧，就算我真的去买了一台，PC市场也不会回暖。。。。。。

我是想尽一点绵薄之力，只可惜钱包确实比力还要薄（超羡慕你们这些有钱人）。

所以，我决定观战

显示全部楼层 · 发表于 2016-6-27 07:58:24

230f4 发表于 2016-6-26 21:50
目测在运行APOCALYPSE RANSOMWARE.EXE时，AVG没有在样本开始加密前就进行拦截

是释放了衍生物以后才杀的，有小部分文件被加密

显示全部楼层 · 发表于 2016-6-27 08:01:01

McAfee 全灭

显示全部楼层 · 发表于 2016-6-27 10:35:47

微软

C:\Users\XuanXia\Desktop\samples\Apocalypse Ransomware.exe                         Infected: Trojan:Win32/Dynamer!ac
C:\Users\XuanXia\Desktop\samples\Apocalypse Ransomware.exe->(VFS:windowsupdate.exe)  Infected: Trojan:Win32/Dynamer!ac [non_writable_container]
C:\Users\XuanXia\Desktop\samples\Kozy.Jozy Ransomware.exe                         Infected: Trojan:Win32/Dynamer!ac

[其他相关] 近期新样本四类：DELoader、勒索Infostealer、Kozy.Jozy、Apocalypse

评分

本帖子中包含更多资源

浏览过的版块