Rig Exploit Kit Website 8 岛国挂马网站抓到一枚活的

显示全部楼层 · 发表于 2016-11-5 12:59:02

eset干掉了

算是觉悟了

数字签名用的倒是合法的

显示全部楼层 · 发表于 2016-11-5 13:01:45

abcxzr5 发表于 2016-11-5 11:32
卡巴 UDS:DangerousObject.Multi.Generic

我的卡巴竟然没反应

显示全部楼层 · 发表于 2016-11-5 13:02:13

kiyoumi 发表于 2016-11-5 12:50
我的为什么没有那个弹窗呢我的什么反应都没有，然后后台的任务管理器里面就已经有这个进程在运行了。难 ...

样本还没有加密吧，样本有行为以后火绒才会出现行为拦截

显示全部楼层 · 发表于 2016-11-5 13:02:41

360行为防御

显示全部楼层 · 发表于 2016-11-5 13:04:02

vm001 发表于 2016-11-5 13:02
样本还没有加密吧，样本有行为以后火绒才会出现行为拦截

好的谢谢你的指教

显示全部楼层 · 发表于 2016-11-5 13:09:37

T.Yoshiyuki 发表于 2016-11-5 12:19
禁止cmd.exe wscript.exe聯網保平安

@schumi小粉

ESET官方反勒索规则（防火墙规则）起作用了。

显示全部楼层 · 发表于 2016-11-5 13:26:06

本帖最后由 1446547521 于 2016-11-5 18:45 编辑

红伞扫描双击均MISS

但APC上传了文件

红伞杀了：TR/Crypt.EPACK.Gen2 (Cloud)

显示全部楼层 · 发表于 2016-11-5 13:32:23

BD右键miss

显示全部楼层 · 发表于 2016-11-5 13:52:48

wh759626933 发表于 2016-11-5 13:32
BD右键miss

看我的回复，启发杀了。

显示全部楼层 · 发表于 2016-11-5 13:57:52

马马屠HIPS只拦截到一个行为，拦截之后样本自动结束

[可疑文件] Rig Exploit Kit Website 8 岛国挂马网站抓到一枚活的