RANSOM加壳免杀X1

显示全部楼层 · 发表于 2016-11-14 17:34:40

蜘蛛kill

显示全部楼层 · 发表于 2016-11-14 17:35:48

欧阳宣发表于 2016-11-14 17:26
我现在越来越喜欢手贱拿咖啡双击勒索了

d:\Virus\KK\1231.exe 1 1 Real Protect.gh!59CB3CBE68EF

铁壳牌速溶咖啡，情到浓时再沸腾。

显示全部楼层 · 发表于 2016-11-14 17:38:55

本帖最后由 ELOHIM 于 2016-11-14 17:46 编辑

SCEP 双击。
@驭龙

首先弹了一个UAC，UAC我给允许了。
然后SCEP提示检测到恶意文件要求重启。
重启以前，强行将正在运行的程序腰斩。
重启以后，病毒名称好像是什么高级启发吧。
看不懂发生了什么事……

对了，重启以后，系统正常，没有任何锁屏事件发生。。

看日期时间的话，这三个驱动貌似被 SCEP 肢解了？？

显示全部楼层 · 发表于 2016-11-14 17:40:56

schumi小粉发表于 2016-11-14 17:24
过了B杀，还有sonar，铁壳太讨厌了

上面不是sonar杀了吗？你用的赛门铁克什么产品？没杀吗？

显示全部楼层 · 发表于 2016-11-14 17:42:29

a1414007 发表于 2016-11-14 17:34
蜘蛛kill

蜘蛛脱壳可以的

显示全部楼层 · 发表于 2016-11-14 17:54:57

显示全部楼层 · 发表于 2016-11-14 18:22:52

ELOHIM 发表于 2016-11-14 17:38
SCEP 双击。
@驭龙

这个是正统的Behavior Severe Level杀，真正的行为杀，相当于NS的SONAR杀

显示全部楼层 · 发表于 2016-11-14 18:26:58

火绒杀

显示全部楼层 · 发表于 2016-11-14 18:33:22

显示全部楼层 · 发表于 2016-11-14 18:37:05

McAfee VirusScan Enterprise 8.8.1588
5900 Engine Beta 2
DAT: 8348

1231.exe - Artemis!59CB3CBE68EF

[病毒样本] RANSOM加壳免杀X1

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块