Zepto Ransomware

显示全部楼层 · 发表于 2016-7-27 21:39:10

管家居然过了。。。

显示全部楼层 · 发表于 2016-7-27 21:47:59

电脑发烧友发表于 2016-7-27 20:47
扫描杀。

双击在毛豆沙盘里运行，蜘蛛被过

蜘蛛并没有被过，毛豆沙盘的锅
关掉监控，双击，DPH轻松击杀
我是直接双击脚本的

显示全部楼层 · 发表于 2016-7-27 22:14:53

2941057373 发表于 2016-7-27 21:39
管家居然过了。。。

管家被过了再正常不过了。。
看看360论坛里中了此招的，基本都是关了360开管家的

显示全部楼层 · 发表于 2016-7-27 22:41:07

ESET NOD32 detected.

meeting -3AF-..wsf - JS/TrojanDownloader.Nemucod.AMU trojan

显示全部楼层 · 发表于 2016-7-27 22:47:47

铁壳miss！！！！
衍生物耶miss

显示全部楼层 · 发表于 2016-7-27 22:48:43

显示全部楼层 · 发表于 2016-7-28 10:32:01

ELOHIM 发表于 2016-7-27 20:47
SCEP 解压杀掉。

MSE miss了

显示全部楼层 · 发表于 2016-7-28 11:06:17

ESET 脚本不杀，下载后查杀。

[mw_shl_code=html,true]
2016/7/28 11:00:08       文件系统实时防护
文件       R:\Sandbox\Administrator\no_disk\drive\R\temp\5VdUmtEc.exe
Win32/Kryptik.FCWP 特洛伊木马的变种
通过删除清除
尝试通过应用程序运行文件时发生事件:
D:\Windows\System32\wscript.exe (851BD390BF559E702B8323062DBEB251D9F2F6F7).       95C27BE3533FC3CDFEA4C0BD6555407C5A79D46E[/mw_shl_code]

解压密码：infected

显示全部楼层 · 发表于 2016-7-28 11:10:12

本帖最后由君陌潇于 2016-7-28 11:13 编辑

威胁名称: JS_LOCKY.HSN
类型: 威胁
受感染文件: C:\Users\Mingze…\meeting -3AF-..wsf
处理措施: 已移除
检测方式: 实时扫描

显示全部楼层 · 发表于 2016-7-28 11:13:55

君陌潇发表于 2016-7-28 11:10
威胁名称: JS_LOCKY.HSN
类型: 威胁
受感染文件: C:%users\Mingze…\meeting -3AF-..wsf

瞬间编辑

[病毒样本] Zepto Ransomware

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源