2016-10-03 -- Afraidgate Rig EK from 194.87.145.238

显示全部楼层 · 发表于 2016-10-4 14:12:36

卡巴拉黑一个txt一个exe

显示全部楼层 · 发表于 2016-10-4 15:08:21

sep14

显示全部楼层 · 发表于 2016-10-4 15:34:44

显示全部楼层 · 发表于 2016-10-4 17:31:40

Trend Micro：

扫描：miss all；

双击：仅测试exe，Aegis干掉本体并清除了其衍生物。

名称: 2016-10-03-Afraidgate-Rig-EK-payload.exe

来自: 未知

版本:

版权:

检测到的资源或进程 ID: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

处理措施: 已清除

威胁名称: HEU_AEGISCS928

类型: 威胁

受感染文件: C:\Users\abori\De…Rig-EK-payload.exe

处理措施: 已移除

检测方式: 实时扫描

威胁名称: HEU_CDPLC016

类型: 威胁

受感染文件: C:\Users\abo…\lwK0rNUNo66VNL0.lnk

处理措施: 已移除

检测方式: 关联扫描

此信息来自哪里？

显示全部楼层 · 发表于 2016-10-4 19:09:14

AVG

显示全部楼层 · 发表于 2016-10-4 19:35:00

SEP14 全部击杀

显示全部楼层 · 发表于 2016-10-8 14:37:21

MSE

2016-10-03-pseudoDarkleech-Rig-EK-payload-Cerber-first-run.exe
Infected: Ransom:Win32/Cerber!rfn
2016-10-03-pseudoDarkleech-Rig-EK-payload-Cerber-second-run.exe
Infected: Ransom:Win32/Cerber

[病毒样本] 2016-10-03 -- Afraidgate Rig EK from 194.87.145.238

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源