Ransomware+ email

显示全部楼层 · 发表于 2016-7-13 20:33:22

心醉咖啡发表于 2016-7-13 19:53
毒霸miss

跑一下沙盘看看

显示全部楼层 · 发表于 2016-7-13 20:36:37

pkuyzy 发表于 2016-7-13 20:08
有点奇怪啊，BD没有开扫描压缩包，但是却在我删除该样本压缩包（没有实机解压）的时候BD报毒，这是为什么啊 ...

一看这就是一个临时文件啊。。。。。。。。。。

显示全部楼层 · 发表于 2016-7-13 20:40:12

ccboxes 发表于 2016-7-13 20:36
一看这就是一个临时文件啊。。。。。。。。。。

压缩包不打开却生成的临时文件有毒吗，不是说压缩包不解压就不会有事吗

显示全部楼层 · 发表于 2016-7-13 20:46:26

pkuyzy 发表于 2016-7-13 20:08
有点奇怪啊，BD没有开扫描压缩包，但是却在我删除该样本压缩包（没有实机解压）的时候BD报毒，这是为什么啊 ...

不，这个文件看上去像是下载器的临时文件。

显示全部楼层 · 发表于 2016-7-13 20:53:13

ccboxes 发表于 2016-7-13 20:46
不，这个文件看上去像是下载器的临时文件。

就是和这个样本文件无关吗

莫非我电脑已经

显示全部楼层 · 发表于 2016-7-13 21:05:37

DPT1 发表于 2016-7-13 20:33
跑一下沙盘看看

木有虚拟机，你在虚拟机里用毒霸双击试试？

显示全部楼层 · 发表于 2016-7-13 21:42:21

显示全部楼层 · 发表于 2016-7-13 21:55:13

本帖最后由霄栋于 2016-7-13 21:59 编辑

pkuyzy 发表于 2016-7-13 20:08
有点奇怪啊，BD没有开扫描压缩包，但是却在我删除该样本压缩包（没有实机解压）的时候BD报毒，这是为什么啊 ...

首先，我这里这个样本BD根本不报。不管是解压，还是直接扫描压缩包都不报。正如cc所说，你的截图中显示的crdownload文件是Chrome浏览器下载缓存文件。我刚才试图复现你的情况，然而并没有成功。你可以看看BD隔离区有没有这个文件，如果有，麻烦打个包上传一下让我看看

显示全部楼层 · 发表于 2016-7-13 21:58:28

eset killed

显示全部楼层 · 发表于 2016-7-13 22:17:22

本帖最后由 pkuyzy 于 2016-7-13 22:19 编辑

霄栋发表于 2016-7-13 21:55
首先，我这里这个样本BD根本不报。不管是解压，还是直接扫描压缩包都不报。正如cc所说，你的截图中显示 ...

我看了一下，没有这个文件

，BD只是拦截了，可能文件已经被我随着压缩包一起删除了。。。
我多用几个杀软/扫描器全盘查杀一下电脑吧，如果看到类似的东西就给你看看，不过最好已经被删除了

（我不希望我电脑中毒啊

）

[病毒样本] Ransomware+ email