头一次看到这样的公鸡，HMPA又立功了

墨家小子

不浏览网页还被加密勒索、盗号的围观群众最好以后试用一下HMPA，安利结束

HMPA防护全开，双击doc，HMPA弹窗拦截：


关闭HMPA攻击缓解、安全浏览，双击doc，HMPA无弹窗，SSF抓到木马连回本地：

Eset小粉絲

Avira
The pattern of 'TR/Crypt.Xpack.mifss [trojan]'

lghcx

ns22.8 报Ransom.CryptXXX!gm

轩夏

卡巴 miss 1个

BNB0D2.tmp
Trojan.Win32.Bublik.etrw

superax

SEP14，第一个杀，报Ransom.CryptXXX!gm
第二个miss.

wjy19800315

第一个杀
第二个miss

o0net315

KIS2017 拦截

lzy2010000

火绒

dongwenqi

轩夏 发表于 2016-11-22 10:00
卡巴 miss 1个

BNB0D2.tmp

7楼都拦截了

rrorr

这个要启用宏啊
[mw_shl_code=css,true]Mitigation   DEP

Platform     6.1.7601/x86 06_3c*
PID          284
Application  C:\Program Files\Kingsoft\WPS Office\10.8.0.5562\office6\wps.exe
Description  WPS Writer 11.8

EIP = 0BD3D4B4, State = 0x1000, Type = 0x20000, Protect = 0x4

Stack Trace
#  Address  Module                   Location
-- -------- ------------------------ ----------------------------------------
1  777172B9 ntdll.dll                RtlRaiseStatus +0xb4
2  7771728B ntdll.dll                RtlRaiseStatus +0x86
3  77717117 ntdll.dll                KiUserExceptionDispatcher +0xf

4  07DFB44C VBE6.DLL               
            837d0800                 CMP          DWORD [EBP+0x8], 0x0
            8bd8                     MOV          EBX, EAX
            0f8430010000             JZ           0x7dfb588
            f6470140                 TEST         BYTE [EDI+0x1], 0x40
            0f85720b1800             JNZ          0x7f7bfd4
            85db                     TEST         EBX, EBX
            7c5b                     JL           0x7dfb4c1
            ff75f8                   PUSH         DWORD [EBP-0x8]
            e855e4ffff               CALL         0x7df98c3
            8bd8                     MOV          EBX, EAX
            85db                     TEST         EBX, EBX
            7c4d                     JL           0x7dfb4c1
            66837dfc19               CMP          WORD [EBP-0x4], 0x19
            7538                     JNZ          0x7dfb4b3
            8b4708                   MOV          EAX, [EDI+0x8]
            85c0                     TEST         EAX, EAX

5  07E49CF1 VBE6.DLL               
6  07E49C4B VBE6.DLL               
7  07E1A055 VBE6.DLL               
8  675C3D24 wpsapi.dll              
9  675E222F wpsapi.dll              
10 678ECADF wpsapi.dll              

Process Trace
1  C:\Program Files\Kingsoft\WPS Office\10.8.0.5562\office6\wps.exe [284]
"C:\Program Files\Kingsoft\WPS Office\10.8.0.5562\office6\wps.exe" "C:\Users\Administrator.PC-20151228ESVT\Desktop\2f1be315524165671b407b2249fe258ea797a3addfc7789400a1ec54499b5a24.bin.doc"
2  C:\Windows\explorer.exe [3528]
3  C:\Windows\System32\userinit.exe [3444]
4  C:\Windows\System32\winlogon.exe [3228]
winlogon.exe
5  C:\Windows\System32\smss.exe [3172]
\SystemRoot\System32\smss.exe 00000000 00000040 [/mw_shl_code]