黑客大大更新了，网马第三弹

显示全部楼层 · 发表于 2016-11-1 18:46:20

ccboxes 发表于 2016-11-1 18:40
唉，什么时候我大BD的静态启发也雄起一波。

BD已经有ATC这个强得有点BT的主防，还在玩静态启发？还让不让人活啊？

显示全部楼层 · 发表于 2016-11-1 18:46:58

[木马病毒] Win32.Troj.Undef.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\john\Desktop\rad05C51.tmp.exe
文件大小：229.48KB(234990字节)
文件MD5：1dcbd54f42f82732e94272e6be0c2146

显示全部楼层 · 发表于 2016-11-1 18:47:01

驭龙发表于 2016-11-1 18:39
震撼，出现Behavior Severe Level杀了

头一回见到这个。厉害了

我的虚拟机还在路上

显示全部楼层 · 发表于 2016-11-1 18:50:33

火绒悲剧，我没关闭文件监控。。。。

显示全部楼层 · 发表于 2016-11-1 18:54:16

vm001 发表于 2016-11-1 18:50
火绒悲剧，我没关闭文件监控。。。。

昨天的不是没过吗
火绒表现真的玄学..

显示全部楼层 · 发表于 2016-11-1 18:56:01

windows7爱好者发表于 2016-11-1 18:54
昨天的不是没过吗
火绒表现真的玄学..

这种估计是上来就改文件的？

显示全部楼层 · 发表于 2016-11-1 18:56:44

本帖最后由 windows7爱好者于 2016-11-1 18:58 编辑

vm001 发表于 2016-11-1 18:56
这种估计是上来就改文件的？

不是，我发的这三个都是creber4的变种
全都换汤不换药，核心流程一点没变
勒索软件这东西就是随便改一下，过掉启发，在入库或者拉黑之前，凭运气，获得点钱，然后做新的，继续循环这个过程，就这样....
按理说主防不变类型的话，都是可以拦截的

显示全部楼层 · 发表于 2016-11-1 18:57:37

本帖最后由心醉咖啡于 2016-11-1 19:10 编辑

windows7爱好者发表于 2016-11-1 17:20
管家这如果不是拉黑
这特征提取的可以啊，好像第二个MISS了
1,3都被杀

我更相信管家是拉黑的

显示全部楼层 · 发表于 2016-11-1 18:59:48

心醉咖啡发表于 2016-11-1 18:57
我更相信管家是拉黑的，管家那摆设似的主防和那什么TAV感觉并没有什么卵用

编辑掉

显示全部楼层 · 发表于 2016-11-1 19:07:27

Avira就這樣的入庫了 TR/Crypt.ZPACK.aenpp 還蠻快的

[病毒样本] 黑客大大更新了，网马第三弹

本帖子中包含更多资源