locky

j2016

avast解压秒

和泉纱雾

cloud01

这个病毒估计是注入了，第二部直接加密，卡巴来不及吧！

zst470396853

360

zst470396853

和泉纱雾 发表于 2017-9-26 19:03
正好可以趁着这个时候双击一下
PS:刚在虚拟机里双击这个样本卡巴翻车了

卡巴 没翻车吧???


26.09.2017 21.09.18        恶意操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被删除        c:\360sandbox\shadow\users\public\thunder network\xmp5\xlgamebox\program\ykcol-5969.htm        对象: c:\360sandbox\shadow\users\public\thunder network\xmp5\xlgamebox\program\ykcol-5969.htm        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被删除        g:\360sandbox\shadow\pgp\downloads\ykcol-283a.htm        对象: g:\360sandbox\shadow\pgp\downloads\ykcol-283a.htm        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被删除        c:\360sandbox\shadow\users\public\thunder network\xmp5\v5.3.1.6065\program\ykcol-abd5.htm        对象: c:\360sandbox\shadow\users\public\thunder network\xmp5\v5.3.1.6065\program\ykcol-abd5.htm        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被删除        c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\ykcol-6f42.htm        对象: c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\ykcol-6f42.htm        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被删除        c:\360sandbox\shadow\users\administrator\documents\qqpcmgr\data\config\ykcol-b539.htm        对象: c:\360sandbox\shadow\users\administrator\documents\qqpcmgr\data\config\ykcol-b539.htm        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被删除        c:\360sandbox\shadow\users\administrator\desktop\照片\ykcol-aa58.htm        对象: c:\360sandbox\shadow\users\administrator\desktop\照片\ykcol-aa58.htm        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被重命名        c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\121\pan.qun.qq.com\clt_filetab\js\zepto_all-2f153c95.js        对象: c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\121\pan.qun.qq.com\clt_filetab\js\zepto_all-2f153c95.js        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被重命名        c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\member.45b43.js        对象: c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\member.45b43.js        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被重命名        c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\member-log.8515a.js        对象: c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\member-log.8515a.js        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被重命名        c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\grouplevel.ac3a9.js        对象: c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\grouplevel.ac3a9.js        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.09.18        回滚恶意程序的操作时文件被重命名        c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\grade.14d98.js        对象: c:\360sandbox\shadow\users\administrator\documents\tencent files\328826648\appwebcache\117\qinfo.clt.qq.com\qinfo_v3\js\grade.14d98.js        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:09
26.09.2017 21.08.49        恶意软件已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:08
26.09.2017 21.08.48        恶意软件已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:08
26.09.2017 21.08.45        检测到恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\dg6rerg.exe        应用程序路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\dg6rerg.exe        时间: 2017/9/26 21:08

和泉纱雾

zst470396853 发表于 2017-9-26 21:12
卡巴 没翻车吧???

我测试了4遍，每次都一样...

zst470396853

和泉纱雾 发表于 2017-9-26 21:13
我测试了4遍，每次都一样...

我这里  在360沙盘里面测试  等了大概30秒

就弹出了

和泉纱雾

zst470396853 发表于 2017-9-26 21:15
我这里  在360沙盘里面测试  等了大概30秒

就弹出了

第五次...

独赢缠身

和泉纱雾 发表于 2017-9-26 21:24
第五次...

360大法试试看

独赢缠身

zst470396853 发表于 2017-9-26 21:15
我这里  在360沙盘里面测试  等了大概30秒

就弹出了

360会不会翻车