winscr10.exe

显示全部楼层 · 发表于 2016-9-2 22:47:58

拉拉 pass

显示全部楼层 · 发表于 2016-9-2 22:50:11

gdata kill

显示全部楼层 · 发表于 2016-9-2 23:34:57

卡巴云

显示全部楼层 · 发表于 2016-9-3 06:05:53

AVG

显示全部楼层 · 发表于 2016-9-3 10:00:35

我要打十個发表于 2016-9-2 22:25
这个不算报毒
你应该允许解压，然后再扫描。

运行母体，360拦截启动项

样本退出，释放衍生物

关闭uac的操作360没有拦截（这个需不需要防护见仁见智了）

然后去执行dll

360报毒拦截

不过这个就算是不报毒360也是可以拦截
类似行为很久以前看雪就发过一个

显示全部楼层 · 发表于 2016-9-3 12:26:31

vm001 发表于 2016-9-3 10:00
运行母体，360拦截启动项

感谢测试
看来360真不能低估，有空也玩玩。
它的主防兼容沙盘吗？

显示全部楼层 · 发表于 2016-9-3 12:35:53

我要打十個发表于 2016-9-3 12:26
感谢测试
看来360真不能低估，有空也玩玩。
它的主防兼容沙盘吗？

目前过掉360只有使用白+黑的方式，单文件恶意程序一般过不了。。
极少部分的勒索程序在win10上360拦截不了的问题也快解决了。。

显示全部楼层 · 发表于 2016-9-3 13:04:09

sw kill

显示全部楼层 · 发表于 2016-9-3 15:27:46

解压杀

显示全部楼层 · 发表于 2016-9-5 14:56:22

MSE
winscr10.exe
Infected: Trojan:Win32/Dynamer!ac

[病毒样本] winscr10.exe