自制勒索

显示全部楼层 · 发表于 2018-5-21 18:53:07

www-tekeze 发表于 2018-5-21 15:51
右键扫描不报毒，双击运行没反应，电脑最后都快死机了。。 @761773275 你在3楼的玩笑有点大吧？ ...

微点不同系统，不同环境表现不尽相同，目前是测试版可能更不稳定，给它点时间。

另外，是单奔的微点么？

显示全部楼层 · 发表于 2018-5-21 19:50:14

卡巴目前已入库

卡巴斯基安全软件

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DN8MjEyMzE4Nw%3D%3D
原因: 对象被感染 Trojan-Ransom.Win32.Gen.iwf

消息生成时间: 2018/5/21 19:48:35

显示全部楼层 · 发表于 2018-5-21 21:19:08

daixiaoran 发表于 2018-5-21 18:53
微点不同系统，不同环境表现不尽相同，目前是测试版可能更不稳定，给它点时间。

另外，是单奔的微点么 ...

没有，微点和火绒两兄弟呢，相处还融洽。我测试时是彻底退出火绒的，这点道理还懂。。。
说得有理，能兼容bug10已经是一大进步了，是得慢慢来，心急吃不了热豆腐，不会盲目要求。。

显示全部楼层 · 发表于 2018-5-22 00:17:40

本帖最后由 linhai091 于 2018-5-22 00:18 编辑

win7虚拟机断网双击和扫描都没有发现，三楼是咋做到的

显示全部楼层 · 发表于 2018-5-22 01:35:59

Malwarebytes

MachineLearning/Anomalous.96%, C:\USERS\JEFF6\DOWNLOADS\SAMPLES\QQ HELPER.EXE, No Action By User, [0], [392687],1.0.5192

显示全部楼层 · 发表于 2018-5-22 05:12:38

www-tekeze 发表于 2018-5-21 21:19
没有，微点和火绒两兄弟呢，相处还融洽。我测试时是彻底退出火绒的，这点道理还懂。。。
说得有理，能兼 ...

双飞即使关掉还是可能有影响的。

显示全部楼层 · 发表于 2018-5-22 10:17:28

klinxun 发表于 2018-5-22 05:12
双飞即使关掉还是可能有影响的。

不是简单的托盘退出，用火绒剑把火绒的Daemon和驱动都结束了的。。。
我开启了内核隔离，有可能产生影响，但44楼也拦截不了啊，搞不懂了。。

显示全部楼层 · 发表于 2018-5-22 15:33:25

www-tekeze 发表于 2018-5-22 10:17
不是简单的托盘退出，用火绒剑把火绒的Daemon和驱动都结束了的。。。
我开启了内核隔离，有可能产生影响 ...

玄学……
再说测试版还是不稳。

显示全部楼层 · 发表于 2018-5-22 16:50:10

klinxun 发表于 2018-5-22 15:33
玄学……
再说测试版还是不稳。

发挥确实不稳定吧，如果还想回到原来的收费，相信还有不少路要走。。

显示全部楼层 · 发表于 2018-5-23 09:50:19

微步云沙箱检测为恶意，检测到一些恶意行为：创建隐藏的窗口，释放可执行文件，创建快捷方式，释放批处理文件等，而且获取到了批处理文件中的数据，可以从行为分析报告查看详细信息

[病毒样本] 自制勒索

本帖子中包含更多资源