继续，三个勒索，GO GO GO

显示全部楼层 · 发表于 2016-10-13 15:02:30

lvhaoran123 发表于 2016-10-13 14:57
实机不双击

装备有很多

沙盘，虚拟机，影子
客官需要看一看吗

显示全部楼层 · 发表于 2016-10-13 15:03:26

胖福发表于 2016-10-13 14:57
文件名: 2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe
威胁名称: SONAR.SelfHijack!gen1完整路 ...

可以可以

显示全部楼层 · 发表于 2016-10-13 15:17:00

windows7爱好者发表于 2016-10-13 14:53
我还是去加个密码吧...

8楼sonar杀的那个

gdata主防漏了。。。辣鸡

显示全部楼层 · 发表于 2016-10-13 15:35:39

显示全部楼层 · 发表于 2016-10-13 15:37:50

欧阳宣发表于 2016-10-13 15:17
8楼sonar杀的那个

gdata主防漏了。。。辣鸡

GD主防已经不更新了

显示全部楼层 · 发表于 2016-10-13 15:38:28

windows7爱好者发表于 2016-10-13 15:37
GD主防已经不更新了

说错了吧，不更新的是BG

显示全部楼层 · 发表于 2016-10-13 15:39:43

ccboxes 发表于 2016-10-13 15:38
说错了吧，不更新的是BG

哦，对....
不过GD主防一直拦勒索不咋样

显示全部楼层 · 发表于 2016-10-13 15:41:21

显示全部楼层 · 发表于 2016-10-13 15:42:42

liulangzhecgr 发表于 2016-10-13 15:41

MD规则该更新了

现在勒索变种太多了

显示全部楼层 · 发表于 2016-10-13 15:56:44

windows7爱好者发表于 2016-10-13 15:42
MD规则该更新了
现在勒索变种太多了

MD 过段时间会被很多人忘掉的，我只是玩一玩而已。

win7 x 32
基本用户权限运行样本

其实，样本只修改暴风文件夹和搜狗文件夹下的文件，没有触及到非系统盘...

注明：
1.暴风播放器早就卸载啦，c:\programdata\下的暴风垃圾被勒索病毒给糟蹋；
2.搜狗文件夹，禁运措施而修不修改都无关紧要。

[病毒样本] 继续，三个勒索，GO GO GO

本帖子中包含更多资源

评分

本帖子中包含更多资源