黑客大大更新了，网马第三弹

显示全部楼层 · 发表于 2016-11-1 20:16:23

windows7爱好者发表于 2016-11-1 20:13
CMD的弹窗是删除卷影备份，完了之后就开始加密
第二个没有关系

哦哦，学习了。

谢谢大神

显示全部楼层 · 发表于 2016-11-1 20:20:15

windows7爱好者发表于 2016-11-1 20:13
CMD的弹窗是删除卷影备份，完了之后就开始加密
第二个没有关系

坏事做绝啊。这是俄人开发的？
快说是谁我要拜他为师。

谁动了我的苹果，谁动了我的奶酪，谁动了我的备份？

显示全部楼层 · 发表于 2016-11-1 20:20:48

ELOHIM 发表于 2016-11-1 20:20
坏事做绝啊。这是俄人开发的？
快说是谁我要拜他为师。

根据漏洞攻击网站的恶意脚本指向的地址，是俄罗斯

显示全部楼层 · 发表于 2016-11-1 20:21:58

windows7爱好者发表于 2016-11-1 20:20
根据漏洞攻击网站的恶意脚本指向的地址，是俄罗斯

是真实的IP吗？
还是伪造的？

显示全部楼层 · 发表于 2016-11-1 20:23:32

微点拦截

显示全部楼层 · 发表于 2016-11-1 20:24:40

ELOHIM 发表于 2016-11-1 20:21
是真实的IP吗？
还是伪造的？

这个东西一般无需伪造吧，也没人会去查的
反正是匿名地址，真人在哪我也不知道
只是单纯指向俄罗斯而已....

显示全部楼层 · 发表于 2016-11-1 20:26:27

温馨小屋发表于 2016-11-1 17:16

666,SEP可以啊

显示全部楼层 · 发表于 2016-11-1 20:26:54

【扫描信息】

开始时间:2016-11-1 17:00
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:1
发现风险数:1
已处理风险数:1

显示全部楼层 · 发表于 2016-11-1 20:36:26

SONAR.MalTraffic!gen2

显示全部楼层 · 发表于 2016-11-1 21:42:15

schumi小粉发表于 2016-11-1 17:22
看着每次symantec动不动对这类样本就AB杀，而eset坐视不理，甚是打击，刚刚已经邮件质问eset，老子上报了 ...

crdf统计昨天symantec 0分

一个都没杀出来

[病毒样本] 黑客大大更新了，网马第三弹