毒霸防御勒索失败

显示全部楼层 · 发表于 2016-12-2 23:15:42

cylance kill

显示全部楼层 · 发表于 2016-12-2 23:23:35

vm001 发表于 2016-12-2 23:08
兄弟帖子你咋看都不看就提出这种问题了呢？
http://bbs.duba.net/thread-23387583-1-1.html

那个链接的解压密码多少来着啊

显示全部楼层 · 发表于 2016-12-2 23:33:41

Avira
The pattern of 'TR/Dropper.MSIL.dihov [trojan]'

显示全部楼层 · 发表于 2016-12-2 23:33:51

FS云杀，估计下次就该报BD的名了。

显示全部楼层 · 发表于 2016-12-2 23:34:57

qwe12301 发表于 2016-12-2 23:23
那个链接的解压密码多少来着啊

呀这个你得和那个楼主要

显示全部楼层 · 发表于 2016-12-3 06:51:13

本帖最后由 linzh 于 2016-12-3 07:25 编辑

双击没反应啊

，其乐融融的画面。。。
除了样本文件夹里面多出了一堆不知道是什么东西的东西，360ts内存占用逐步增长，并且没有停下来的趋势

我的老天

，好大，这货是在文件夹里加密完然后统一换吗？然而这已经加密了大半个小时了。。
关了，不理了。。真是

最后：生成勒索信，被加密的文件在应该文件夹里面，其他地方都没被加密（我一共在桌面，桌面的文件夹，我的文档下载里面放了图片）

显示全部楼层 · 发表于 2016-12-3 07:20:42

linzh 发表于 2016-12-3 06:51
双击没反应啊，其乐融融的画面。。。
除了样本文件夹里面多出了一堆不知道是什么东西的东西，360ts ...

检查系统盘外其他盘里存放的文档图片

显示全部楼层 · 发表于 2016-12-3 07:30:26

本帖最后由 linzh 于 2016-12-3 07:31 编辑

vm001 发表于 2016-12-3 07:20
检查系统盘外其他盘里存放的文档图片

哦等等你说其他盘啊。。。虚拟机只有一个盘

。。。
都有勒索信，cpu占用还是100。。。被360和explorer占用着

显示全部楼层 · 发表于 2016-12-3 08:21:18

linzh 发表于 2016-12-3 07:30
哦等等你说其他盘啊。。。虚拟机只有一个盘。。。
都有勒索信，cpu占用还是100。。。被360和e ...

虽然是虚拟机，测试病毒这东西最好把虚拟机的环境模仿到最接近实机。。这样才可以尽量看到真正的行为

显示全部楼层 · 发表于 2016-12-3 09:09:49

daixiaoran 发表于 2016-12-2 23:31
难得难得，云引擎居然发威了

聽說online其實不是雲引擎的意思（FS的雲聯動好像衹有DG查信譽）就是啓發殺……

[病毒样本] 毒霸防御勒索失败