一个样本

linzh

windows7爱好者 发表于 2016-10-3 09:41
我们这都没反应
而且卡巴也没有明确显示真的下载了什么，估计触发了JS下载者的规则，被杀了

下了个这东东，卡巴继续miss，后面终止了

linzh

Microsoftheihei 发表于 2016-10-3 09:41
看来我等的时间不够长
话说我大红伞直接把压缩包干掉了

你们两个头像我要晕了

Luca.l

windows7爱好者

linzh 发表于 2016-10-3 09:45
下了个这东东，卡巴继续miss，后面终止了

我还在等
移动XX网

linzh

windows7爱好者 发表于 2016-10-3 09:49
我还在等
移动XX网

这就尴尬了等不到不要勉强，毕竟我这里是真。互联网

linzh

windows7爱好者 发表于 2016-10-3 09:49
我还在等
移动XX网

诺顿双击IPS杀，SEP应该也差不多的

DF快递

SEP双击阻止通信

linzh

勒索软件，过ESET 诺顿都看不下去了好吗。。ESET怡然自得
好温馨的中文，至少没有什么大的语病 免费破译一个文件，吼哇！我整个虚拟机里就一个文件
样本很新鲜，另外几个杀软一起测了
趋势拦截，不愧是反勒索的模范
Avast上报，154分钟后出结果，不小心点了个我相信文件啊 不过我觉得avast的工程师没这么傻吧

aboringman

Trend Micro：

扫描：miss；

双击：实机双击，Aegis干掉衍生物一枚，Web过滤也有参与

名称:        wscript.exe

来自:        Microsoft Corporation

版本:        5.812.10240.16384

版权:        © Microsoft Corporation. All rights reserved.

检测到的资源或进程 ID:        C:\Users\abori\AppData\Local\Temp\9qi8lwfaf.exe

处理措施:        已清除

威胁名称:        HEU_AEGISCS1015

类型:        威胁

受感染文件:        c:\users\abori\appdata\l…\9qi8lwfaf.exe

处理措施:        已移除

检测方式:        实时扫描

Web 站点地址:        http://demonstrationpm.top/log.php?f=1.dat

评级:        危险页面 (49)

处理措施:        已阻止

检测程序:        Web 信誉评级

windows7爱好者

aboringman 发表于 2016-10-3 10:54
Trend Micro：

扫描：miss；

可否发下衍生物