邮件！

显示全部楼层 · 发表于 2016-9-29 12:31:15

pal家族发表于 2016-9-29 12:29
可惜！downloader怎么办啊

IPS敲定大部分的下载威胁

显示全部楼层 · 发表于 2016-9-29 12:50:11

pal家族发表于 2016-9-29 12:29
可惜！downloader怎么办啊

杀下载回来的衍生物，之前IPS还能拦截一下，都过了的话就over！

显示全部楼层 · 发表于 2016-9-29 13:06:19

趋势杀脚本 dll不杀

显示全部楼层 · 发表于 2016-9-29 17:41:43

pal家族发表于 2016-9-29 10:36
dll们被诺顿杀！

脚本miss

尊敬的用户您好，

感谢您的帮助，在您提交的附件中已经发现新的恶意软件，请稍后更新最新数据库试一下。
GIISxDDcFpwh(3).dll - Trojan-Ransom.Win32.Locky.cgh
GIISxDDcFpwh(2).dll - Trojan-Ransom.Win32.Locky.cgg
GIISxDDcFpwh(1).dll - Trojan-Ransom.Win32.Locky.cgg
GIISxDDcFpwh.dll - Trojan-Ransom.Win32.Locky.cgg

显示全部楼层 · 发表于 2016-9-29 18:05:29

红伞拦截，第一个包含可疑的 HEUR/Suspar.Gen 代码，第二个是 TR/FileCoder.Y.48 特洛伊木马

显示全部楼层 · 发表于 2016-9-29 21:36:30

本帖最后由 heishen2010 于 2016-9-29 21:37 编辑

只要看文件就知道是国外很流行加密文件勒索钱财的木马！

显示全部楼层 · 发表于 2016-9-30 04:31:06

BD全杀

显示全部楼层 · 发表于 2016-9-30 06:22:50

数字安全

[病毒样本] 邮件！

本帖子中包含更多资源