智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

显示全部楼层 · 发表于 2017-5-24 20:22:41

Dolby123 发表于 2017-5-24 20:18
跟上报无关，主要的是本地behavior blocker (BB)拦截。建议不要搭配沙盒双击 ,要么丢进虚拟机双击

嗯，注意到了，是hips拦截的，刚刚重新测了一下双击，还是过了，奇怪……

显示全部楼层 · 发表于 2017-5-24 20:24:41

jiesikaer 发表于 2017-5-24 20:14
尴尬了，我测的时候没反应。不过紧接着我就上报了

和我以前做的大蜘蛛一样，很尴尬

。
看弹窗是智能hips，不是云

显示全部楼层 · 发表于 2017-5-24 20:27:04

asdx145266 发表于 2017-5-24 20:24
和我以前做的大蜘蛛一样，很尴尬。
看弹窗是智能hips，不是云

嗯，是的，是hips，抱歉。刚刚又测了一遍，还是扫描MISS，双击被过……

显示全部楼层 · 发表于 2017-5-24 20:39:44

第二版来袭了，这个是真正的勒索
最后的骚扰页面上有付款二维码

显示全部楼层 · 发表于 2017-5-24 20:50:42

jiesikaer 发表于 2017-5-24 20:27
嗯，是的，是hips，抱歉。刚刚又测了一遍，还是扫描MISS，双击被过……

你没用别的杀毒软件吧？

显示全部楼层 · 发表于 2017-5-24 20:54:10

第二版

显示全部楼层 · 发表于 2017-5-24 20:58:13

Dolby123 发表于 2017-5-24 20:54
第二版

这很厉害了

显示全部楼层 · 发表于 2017-5-24 21:15:45

asdx145266 发表于 2017-5-24 20:50
你没用别的杀毒软件吧？

没有哎，奇怪了，第二版双击也没反应……

显示全部楼层 · 发表于 2017-5-24 21:27:03

Dolby123 发表于 2017-5-24 20:54
第二版

奇怪了，我这双击没反应……

显示全部楼层 · 发表于 2017-5-24 21:53:13

第二版
[mw_shl_code=css,true]ClamAV    Win.Trojan.Generic-6260335-1    20170524
Comodo    Worm.Win32.Dropper.RA    20170524
CrowdStrike Falcon (ML)    malicious_confidence_100% (D)    20170130
Cyren    W32/Agent.EW.gen!Eldorado    20170524
Endgame    malicious (high confidence)    20170515
ESET-NOD32    a variant of Win32/Packed.FlyStudio.AA potentially unwanted    20170524
F-Prot    W32/Agent.EW.gen!Eldorado    20170524
Invincea    trojan.win32.startpage.agm    20170519
K7AntiVirus    Trojan ( 00013a151 )    20170524
K7GW    Trojan ( 00013a151 )    20170524
McAfee    GenericRXAA-WW!CE69D13ED35E    20170524
McAfee-GW-Edition    BehavesLike.Win32.Generic.tc    20170523
SentinelOne (Static ML)    static engine - malicious    20170516
SUPERAntiSpyware    Trojan.Agent/Gen-OnlineGames    20170524
Symantec    ML.Attribute.HighConfidence    20170524[/mw_shl_code]

[病毒样本] 智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

本帖子中包含更多资源

本帖子中包含更多资源