继续，三个勒索，GO GO GO

显示全部楼层 · 发表于 2016-10-13 16:08:50

卡巴

C:\Users\XuanXia\Desktop\ransomware\2016-10-12-Afraidgate-Rig-EK-payload-locky-downloader.exe detected       UDS:DangerousObject.Multi.Generic
C:\Users\XuanXia\Desktop\ransomware\2016-10-12-followup-malware-Locky.exe    detected       UDS:DangerousObject.Multi.Generic
C:\Users\XuanXia\Desktop\ransomware\2016-10-12-pseudoDarkleech-Rig-EK-payload-Cerber.exe       detected       UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-10-13 16:24:07

连avast都全杀，真是日了狗

显示全部楼层 · 发表于 2016-10-13 16:35:03

火绒杀两个

显示全部楼层 · 发表于 2016-10-13 18:40:46

AVG 全部KILL

显示全部楼层 · 发表于 2016-10-13 18:41:08

kes10
回滚的真干净

显示全部楼层 · 发表于 2016-10-13 20:38:02

Microsoftheihei 发表于 2016-10-13 18:41
kes10
回滚的真干净

这个回滚可以啊....
奇怪，KES为什么都主防杀呢

显示全部楼层 · 发表于 2016-10-13 20:52:53

windows7爱好者发表于 2016-10-13 20:38
这个回滚可以啊....
奇怪，KES为什么都主防杀呢

我把文件防御关了

显示全部楼层 · 发表于 2016-10-13 21:01:16

Trend Micro：

扫描：miss；

双击：实机双击，Aegis成功阻止三个勒索。【网络内容扫描首现】

Name: 2016-10-12-pseudoDarkleech-Rig-EK-payload-Cerber.exe

From: NLnet Labs

Version: 0.0.0.0

Copyright: Copyright 2009, NLnet Labs

Detected Resource or Process ID: C:\Users\abori\Desktop\2016-10-12-pseudoDarkleech-Rig-EK-payload-Cerber.exe

Response: Terminated

Name: 2016-10-12-followup-malware-Locky.exe

From: Unknown

Version:

Copyright:

Detected Resource or Process ID: C:\Users\abori\Desktop\2016-10-12-followup-malware-Locky.exe

Response: Terminated

Threat: HTTP_RANSOM_LOCKY_REQUEST-2

Source: Threat

Affected Files: C:\users\abori\des…-malware-locky.exe

Response: Removed

Detected By: Network Content Scan

显示全部楼层 · 发表于 2016-10-13 21:02:13

windows7爱好者发表于 2016-10-13 20:38
这个回滚可以啊....
奇怪，KES为什么都主防杀呢

入库报法，并非是真正的主防杀

显示全部楼层 · 发表于 2016-10-13 21:03:49

aboringman 发表于 2016-10-13 21:02
入库报法，并非是真正的主防杀

对于毛子的报法我早已混乱
我也不清楚标准的主防报法是怎样的
PDM xxxxxx有可能是纯主防，也可能是联动..

[病毒样本] 继续，三个勒索，GO GO GO

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源