智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

显示全部楼层 · 发表于 2017-5-24 21:56:21

jiesikaer 发表于 2017-5-24 21:27
奇怪了，我这双击没反应……

有这个吗？放过后就这样了

显示全部楼层 · 发表于 2017-5-24 22:05:31

asdx145266 发表于 2017-5-24 21:56
有这个吗？放过后就这样了

没有，不过在运行，双击后无反应……

显示全部楼层 · 发表于 2017-5-24 22:07:24

jiesikaer 发表于 2017-5-24 22:05
没有，不过在运行，双击后无反应……

你是在沙盘运行啊，在虚拟机中试了一下吗？

显示全部楼层 · 发表于 2017-5-24 22:11:14

asdx145266 发表于 2017-5-24 22:07
你是在沙盘运行啊，在虚拟机中试了一下吗？

嗯，是在沙盘里。这有区别咩？要不我换虚拟机试试，不过看到 @Dolby123 拦截了，放虚拟机里应该可以拦住，就是不清楚现在在这个pc系统上为什么不报……毕竟这个系统才是办公环境

显示全部楼层 · 发表于 2017-5-24 22:12:22

asdx145266 发表于 2017-5-24 22:07
你是在沙盘运行啊，在虚拟机中试了一下吗？

哦，还有你emsi有没有做什么设置？

显示全部楼层 · 发表于 2017-5-24 22:14:41

jiesikaer 发表于 2017-5-24 22:12
哦，还有你emsi有没有做什么设置？

默认设置作为标准

显示全部楼层 · 发表于 2017-5-24 22:15:16

jiesikaer 发表于 2017-5-24 22:11
嗯，是在沙盘里。这有区别咩？要不我换虚拟机试试，不过看到 @Dolby123 拦截了，放虚拟机里应该可以拦住 ...

这里改了一下，其他没变。
虚拟机中它没修改文件？

显示全部楼层 · 发表于 2017-5-24 22:33:44

asdx145266 发表于 2017-5-24 22:15
这里改了一下，其他没变。
虚拟机中它没修改文件？

尴尬了，虚拟机里，未更新病毒库，双击直接秒了……

显示全部楼层 · 发表于 2017-5-24 22:44:28

FS狗带了

显示全部楼层 · 发表于 2017-5-24 22:46:43

asdx145266 发表于 2017-5-24 22:15
这里改了一下，其他没变。
虚拟机中它没修改文件？

不知道是不是因为在沙盘里导致病毒不能完全运行，所以emsi也没拦截……

[病毒样本] 智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具