杀红眼的勒索软件RedEye

显示全部楼层 · 发表于 2018-6-7 23:39:02

火绒扫描miss，双击可以拦截，动作还是有点多。。

显示全部楼层 · 发表于 2018-6-7 23:59:49

祭丿祀发表于 2018-6-7 22:53
关掉启发测双击

双击诺顿被过的多不测了没必要

显示全部楼层 · 发表于 2018-6-8 00:32:15

，就一个. 发表于 2018-6-7 23:59
双击诺顿被过的多不测了没必要

那多LOW哦

显示全部楼层 · 发表于 2018-6-8 01:03:00

祭丿祀发表于 2018-6-7 22:53
关掉启发测双击

测试双击用GD 把样本改名为可执行文件以后双击

AVA 25.17347
GD 25.12437

*** Process ***

Process: 4368
File name: 1.exe
Path: d:\360极速浏览器下载\1.exe

Publisher: Unknown publisher
Creation date: 2018年6月8日 0:59:58
Modification date: 2018年6月8日 1:00:01

Started by: svchost.exe
Publisher: Microsoft Windows Publisher

*** Actions ***

The program attempted to make changes to the drives' master boot record.

*** Quarantine ***

The following files were moved into quarantine:
d:\360极速浏览器下载\1.exe

The following registry entries were deleted:

YHLC8HJycnJiYnAqdHJCJycmBrdycnJyYmKQKycIj3KScpJiYvAtJycnJyYGpysayzVmKicayzVmKicmBucoJwz3KCcJeCknCAA
Rules version: 5.0.149
OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
dll version: 73031

"D:\360极速浏览器下载\1.exe"
MD5: 878A10CDA09FEC2CB823F2B7138B550E

MD5: 32569E403279B3FD2EDB7EBD036273FA

显示全部楼层 · 发表于 2018-6-8 10:43:20

毒霸扫描miss

显示全部楼层 · 发表于 2018-6-10 11:35:14

咖啡下载杀

[病毒样本] 杀红眼的勒索软件RedEye

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块