样本

显示全部楼层 · 发表于 2018-3-27 09:48:19

红伞杀

显示全部楼层 · 发表于 2018-3-27 10:06:00

卡巴拦截
Backdoor.Win32.Androm.pjrh

显示全部楼层 · 发表于 2018-3-27 10:12:01

Ransom:Win32/Cryakl.A

WD的分类跟卡巴差好多……

显示全部楼层 · 发表于 2018-3-27 10:42:34

瑞星杀毒软件，文件监控杀

显示全部楼层 · 发表于 2018-3-27 10:54:22

显示全部楼层 · 发表于 2018-3-27 11:40:38

191196846 发表于 2018-3-27 10:12
Ransom:Win32/Cryakl.A

测试看看有没有勒索行为？？

显示全部楼层 · 发表于 2018-3-27 11:57:09

ELOHIM 发表于 2018-3-27 11:40
测试看看有没有勒索行为？？

是勒索无误

显示全部楼层 · 发表于 2018-3-27 12:02:49

Dolby123 发表于 2018-3-27 11:57
是勒索无误

卡巴提示的后门，可以检测到吗？？
感谢测试！

显示全部楼层 · 发表于 2018-3-27 12:33:04

ELOHIM 发表于 2018-3-27 12:02
卡巴提示的后门，可以检测到吗？？
感谢测试！

貌似没有联网行为，个人猜测卡巴指的后门可能是木马的维持方法注册表启动项 and schtasks.exe 创建计划任务。

[病毒样本] 样本