[卡巴翻车][YourRansom] build170524

显示全部楼层 · 发表于 2017-5-24 14:05:06

qftest 发表于 2017-5-24 13:02
双击只报了个联网，没发现加密动作

已经修复

显示全部楼层 · 发表于 2017-5-24 14:05:25

霄栋发表于 2017-5-24 13:05
我这里也是，没有加密操作

已经修复

显示全部楼层 · 发表于 2017-5-24 14:05:47

lghcx 发表于 2017-5-24 13:35
大蜘蛛miss 双击防火墙弹出窗口，允许后没有任何反映，也没有被加密

已经修复

显示全部楼层 · 发表于 2017-5-24 14:10:49

popu111 发表于 2017-5-24 14:05
已经修复

已重新测试

显示全部楼层 · 发表于 2017-5-24 14:14:42

avira
[mw_shl_code=css,true]

Type: File
Source: C:\Users\Ivan\Downloads\win.exe
Status: Infected
Quarantine object: 647ea37b.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.44.68
Virus definition file: 8.14.08.208
Detection: HEUR/APC.Griffin (Cloud)
Date/Time: 24/5/2017, 14:13[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-24 14:21:40

质量挺高的

显示全部楼层 · 发表于 2017-5-24 14:24:23

霄栋发表于 2017-5-24 12:56
KIS 2017 miss
MBAM miss
入沙运行，HMPA拦截，然而并不能终止进程，沙盘内文件被加密。

看起来mbam的反勒索像是诱饵法的样子_(:з」∠)_要么就是非常不敏感

显示全部楼层 · 发表于 2017-5-24 14:29:09

sandboxie 运行，kis没反应

显示全部楼层 · 发表于 2017-5-24 14:35:32

EMSI

Dr.Web 17/05/23特征库

显示全部楼层 · 发表于 2017-5-24 14:40:25

Dolby123 发表于 2017-5-24 14:35
EMSI

大蜘蛛赞！！

[病毒样本] [卡巴翻车][YourRansom] build170524

本帖子中包含更多资源

本帖子中包含更多资源