智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

显示全部楼层 · 发表于 2017-5-24 16:57:59

BHHZDQL 发表于 2017-5-24 16:51
之前我搞错了
新的那个才是真的

没事就好

不过新的下载解压后卡巴直接KILL了

显示全部楼层 · 发表于 2017-5-24 16:58:36

Gollum 发表于 2017-5-24 16:56
啊？难道还有其它内容？除了页面置顶，我切换预览界面没发现别的地方有动静啊

那么就说明动作结束了
没有其他动作

显示全部楼层 · 发表于 2017-5-24 16:59:19

阻止后

显示全部楼层 · 发表于 2017-5-24 16:59:26

zst470396853 发表于 2017-5-24 16:57
没事就好

不过新的下载解压后卡巴直接KILL了

只是提供思路

显示全部楼层 · 发表于 2017-5-24 17:00:19

DPT1 发表于 2017-5-24 16:59

360也能拦截

显示全部楼层 · 发表于 2017-5-24 17:05:39

rising 看美女.exe ... Malware.Heuristic!ET#96%-UwxL3quDTbO <cloud>

dr.web、360、eset miss

显示全部楼层 · 发表于 2017-5-24 17:08:41

ESET 双击Miss
Comodo: Blocked by Containment

显示全部楼层 · 发表于 2017-5-24 17:10:09

zst470396853 发表于 2017-5-24 16:30
如图实际勒索不敢双击哈哈

试过卡巴的反锁屏快捷键吗？
对这种东西应该很有效。

显示全部楼层 · 发表于 2017-5-24 17:10:52

Avast	Win32:Evo-gen [Susp]	20170524
AVG	Win32/DH{glU?}	20170524
ClamAV	Win.Trojan.Generic-6260335-1	20170524
Comodo	Worm.Win32.Dropper.RA	20170524
CrowdStrike Falcon (ML)	malicious_confidence_100% (D)	20170130
Cyren	W32/Agent.EW.gen!Eldorado	20170524
Endgame	malicious (high confidence)	20170515
ESET-NOD32	a variant of Win32/Packed.FlyStudio.AA potentially unwanted	20170524
F-Prot	W32/Agent.EW.gen!Eldorado	20170524
Invincea	trojan.win32.startpage.agm	20170519
K7AntiVirus	Trojan ( 00013a151 )	20170524
K7GW	Trojan ( 00013a151 )	20170524
Kaspersky	HEUR:Trojan.Win32.Generic	20170524
McAfee	GenericRXAA-WW!669B902D85E5	20170524
McAfee-GW-Edition	BehavesLike.Win32.Flyagent.vc	20170523
Rising	Malware.Heuristic!ET#96% (cloud:UwxL3quDTbO)	20170524
SentinelOne (Static ML)	static engine - malicious	20170516
SUPERAntiSpyware	Trojan.Agent/Gen-OnlineGames	20170523
Symantec	ML.Attribute.HighConfidence	20170524
ZoneAlarm by Check Point	HEUR:Trojan.Win32.Generic	2017052

显示全部楼层 · 发表于 2017-5-24 17:16:48

McAfee kill，报毒Generic xxxxx

[病毒样本] 智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具