仍然是 Locky x25

显示全部楼层 · 发表于 2016-8-30 10:18:21

dongwenqi 发表于 2016-8-30 10:06
全部灭了吧

主防全杀

显示全部楼层 · 发表于 2016-8-30 10:19:29

电脑发烧友发表于 2016-8-30 10:18
主防全杀

OK，不错，我觉得没必要主防，查下就可以了

显示全部楼层 · 发表于 2016-8-30 12:07:41

nano antivirus全灭

显示全部楼层 · 发表于 2016-8-30 12:59:36

SEP：

扫描：miss all；

双击：就双击一个脚本，这次，不是SONAR，而是启发式出招干掉了dll。

@驭龙我无话可说

显示全部楼层 · 发表于 2016-8-30 13:05:49

aboringman 发表于 2016-8-30 12:59
SEP：

扫描：miss all；

是不是觉得很神奇？扫描不ADVML的，却在双击时被ADVML杀了，好玩吧。

注意，SONAR显示是Unknown，并不是not available，也就是说可能SONAR也参与其中了

显示全部楼层 · 发表于 2016-8-30 13:07:50

驭龙发表于 2016-8-30 13:05
是不是觉得很神奇？扫描不ADVML的，却在双击时被ADVML杀了，好玩吧。

注意，SONAR显示是Unknown，并不 ...

刚才没仔细看，还真的显示是未知。你那里有没有比较新鲜的勒索玩玩。

显示全部楼层 · 发表于 2016-8-30 13:09:04

aboringman 发表于 2016-8-30 13:07
刚才没仔细看，还真的显示是未知。你那里有没有比较新鲜的勒索玩玩。

不过我刚才看你之前的扫描图，SONAR也显示Unknown，这很奇怪啊。

勒索，我去找一找

显示全部楼层 · 发表于 2016-8-30 19:11:38

想请问楼主样本怎么拿

显示全部楼层 · 发表于 2016-8-30 19:22:25

dongwenqi 发表于 2016-8-30 10:06
全部灭了吧

你的签名怎么弄的啊

显示全部楼层 · 发表于 2016-8-30 19:28:12

Eset小粉絲发表于 2016-8-30 19:11
想请问楼主样本怎么拿

http://www.yopmail.com/

随便打用户名进去找，广告居多，没的话换别的继续找。
找到的都是 Locky 没别的，有时候怎么找都没有。

[病毒样本] 仍然是 Locky x25