（16.11.17）Ransom #2

显示全部楼层 · 发表于 2016-11-17 18:17:33

驭龙发表于 2016-11-17 17:52
难道是因为win 7系统的问题？我虚拟机也没有出现AM.C报法，而是跟@胖福福哥那里的报法一样。

2号样 ...

难道真是系统问题？
Win10X64 SEP14，两个都是AM杀

显示全部楼层 · 发表于 2016-11-17 18:18:34

本帖最后由诸葛亮于 2016-11-17 18:20 编辑

驭龙发表于 2016-11-17 17:52
难道是因为win 7系统的问题？我虚拟机也没有出现AM.C报法，而是跟@胖福福哥那里的报法一样。

2号样 ...

又试了一下，还是那个报发。顺便说一下我这是在沙盘里双击的的
刚看了一下楼上的sep14报法，和我的又不一样，，，一个样本居然有3种sonar报法。@驭龙

显示全部楼层 · 发表于 2016-11-17 18:19:42

本帖最后由霄栋于 2016-11-17 18:20 编辑

诸葛亮发表于 2016-11-17 18:18
又试了一下，还是那个报发。顺便说一下我这是在沙盘里双击的的

等一下，我忽然发现我们两个报法还是不一样
你是C杀，我是E杀，这是为什么

我也是沙盘双击的

显示全部楼层 · 发表于 2016-11-17 18:20:51

霄栋发表于 2016-11-17 18:19
等一下，我忽然发现我们两个报法还是不一样
你是C杀，我是E杀，这是为什么

我也发现了，，，真是玄学

显示全部楼层 · 发表于 2016-11-17 18:23:43

霄栋发表于 2016-11-17 18:17
难道真是系统问题？
Win10X64 SEP14，两个都是AM杀

嗯，应该是系统不同的问题吧，再观察几天看看吧

显示全部楼层 · 发表于 2016-11-17 18:24:42

本帖最后由驭龙于 2016-11-17 18:32 编辑

诸葛亮发表于 2016-11-17 18:18
又试了一下，还是那个报发。顺便说一下我这是在沙盘里双击的的
刚看了一下楼上的sep14报法，和我的又 ...

难道是因为跟沙箱有关？或者就是系统的原因了，再观察观察吧

我在Insight网络一切正常情况下，还是那种报法，可能是因为是Windows 7系统，或者没有沙箱的原因吧

显示全部楼层 · 发表于 2016-11-17 18:33:40

BD
ATC双杀
我的文档及桌面内文档未被加密。

显示全部楼层 · 发表于 2016-11-17 18:40:20

火绒扫描miss

显示全部楼层 · 发表于 2016-11-17 19:46:36

COMODO 扫描日常miss
双击,VS哑火(新识别器毫无反应)

显示全部楼层 · 发表于 2016-11-17 20:09:35

Avast IS 12.4.2281 Beta

[病毒样本] （16.11.17）Ransom #2