【高绕过率警告】来自hostloc的勒索样本

显示全部楼层 · 发表于 2016-8-27 16:46:18

360杀

显示全部楼层 · 发表于 2016-8-27 18:31:21

本帖最后由霄栋于 2016-8-27 18:35 编辑

BDTS2017beta3 miss，过ATC，已上报

显示全部楼层 · 发表于 2016-8-27 18:37:10

FS拦截

显示全部楼层 · 发表于 2016-8-27 19:00:44

霄栋发表于 2016-8-27 18:31
BDTS2017beta3 miss，过ATC，已上报

Website blocked!

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Trojan.JS.Agent.NOP (Engine A).
bd应该能够拦截了吧

显示全部楼层 · 发表于 2016-8-27 19:15:53

本帖最后由 aboringman 于 2016-8-27 19:20 编辑

Trend Micro：

扫描：miss；

双击：双击后，根本就停不下来【Ransomware那一项瞬间被刷爆，同时网页过滤的日志也来了】

Website Address: http://cmt.ro/uftzpd

Rating: Dangerous Page (49)

Response: Blocked

Detected By: Web Reputation Ratings

Website Address: http://onlybest76.xyz/1q8j0bhh

Rating: Dangerous Page (49)

Response: Blocked

Detected By: Web Reputation Ratings

Website Address: http://noisycrown.x.fc2.com/o8jftd8b

Rating: Dangerous Page (49)

Response: Blocked

Detected By: Web Reputation Ratings

Website Address: http://www.frank-nickel.de/evio8al7

Rating: Dangerous Page (49)

Response: Blocked

Detected By: Web Reputation Ratings

显示全部楼层 · 发表于 2016-8-27 19:35:06

zq19861019 发表于 2016-8-27 19:00
Website blocked!

G DATA TOTAL SECURITY has denied access to this website.

但是我刚才特地更新了一遍，GDATA右键扫描一样是miss

显示全部楼层 · 发表于 2016-8-27 19:37:14

aboringman 发表于 2016-8-27 19:15
Trend Micro：

扫描：miss；

看来趋势也是杀不了JS，但是行为还是没问题的

显示全部楼层 · 发表于 2016-8-27 19:39:44

神龟Turmi 发表于 2016-8-27 19:37
看来趋势也是杀不了JS，但是行为还是没问题的

那些网址，都是那个脚本干的，前三个已经确认是勒索软件传播源，最后一个是危险网址，全部被趋势拦截。。。。。。

显示全部楼层 · 发表于 2016-8-27 19:43:21

pal家族发表于 2016-8-27 15:15
双击什么也没有发生

你应该看看趋势的拦截日志，有惊喜。。。。。。

显示全部楼层 · 发表于 2016-8-27 19:56:59

aboringman 发表于 2016-8-27 19:43
你应该看看趋势的拦截日志，有惊喜。。。。。。

我在全速。。。下载
估计是样本下载不动

[病毒样本] 【高绕过率警告】来自hostloc的勒索样本

本帖子中包含更多资源

评分