2016-09-30 - PSEUDO-DARKLEECH RIG EK FROM 51.255.213.167 SENDS CRYPMIC RANSOM...

显示全部楼层 · 发表于 2016-10-1 09:36:25

驭龙发表于 2016-10-1 09:31
那有可能是跟沙箱有兼容性问题，所以才没有杀？双击还是虚拟机玩吧

嗯嗯以后开虚拟机玩算了

感觉BD的兼容性很好啊，沙箱edge什么的都通吃
诺顿和卡巴在这两个软件上都跪了

显示全部楼层 · 发表于 2016-10-1 09:50:32

linzh 发表于 2016-10-1 09:36
嗯嗯以后开虚拟机玩算了
感觉BD的兼容性很好啊，沙箱edge什么的都通吃
诺顿和卡巴在这两个软件上 ...

企业版SEP 14完美保护Edge了，因为没有个人版的SafeWeb保护，而IPS就完全支持Edge了

显示全部楼层 · 发表于 2016-10-1 10:00:20

AVG：

扫描：kill 2 files.【a txt and a swf】

"";"Trojan horse Exploit.SWF_c.BYX, C:\Users\abori\Desktop\2016-09-30-pseudoDarkleech-Rig-EK-flash-exploit.swf";"Healed, Moved to Virus Vault";"File or Directory";"2016/10/1, 9:54:42"

"";"Virus found HTML/Framer.59_8, C:\Users\abori\Desktop\新建文件夹 (2)\2016-09-30-page-from-joellipman.com-with-injected-script.txt";"Healed, Moved to Virus Vault";"File or Directory";"2016/10/1, 9:57:37"

双击：实机双击，IDP击杀exe。

"";"IDP.Trojan.573C9726, C:\Users\abori\Desktop\2016-09-30-pseudoDarkleech-Rig-EK-payload-CrypMIC.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/10/1, 9:53:20"

"";", C:\Users\abori\Desktop\2016-09-30-pseudoDarkleech-Rig-EK-payload-CrypMIC.exe";"Object was blocked";"Process";"2016/10/1, 9:53:20"

显示全部楼层 · 发表于 2016-10-1 10:39:59

趋势2个都解决。

显示全部楼层 · 发表于 2016-10-1 11:16:43

显示全部楼层 · 发表于 2016-10-1 12:10:10

解压密码呢

显示全部楼层 · 发表于 2016-10-1 13:02:18

管家扫描miss

显示全部楼层 · 发表于 2016-10-1 13:28:29

linzh 发表于 2016-10-1 05:16
诺顿杀
关掉下载防护，右击扫描诺顿不报毒，实机沙盘双击
还好没漏沙，不然死定了。。电脑里还是 ...

阻止联网虽然不完美但也够至少能阻止下载勒索本地到本地进行加密

显示全部楼层 · 发表于 2016-10-1 13:30:27

SCEP提示一个 exe ：Ransom: Win32/Tovicrypt.A

显示全部楼层 · 发表于 2016-10-1 18:36:34

解压密码是什么？

[病毒样本] 2016-09-30 - PSEUDO-DARKLEECH RIG EK FROM 51.255.213.167 SENDS CRYPMIC RANSOM...

本帖子中包含更多资源