自制ransom

显示全部楼层 · 发表于 2018-6-30 23:09:18

处理：*.html *.htm *.php *.py *.cpp *.h *.dev *.c *.java *.js *.css
针对服务器及部分程序员。
下载地址：http://wolfsoft.weclub.info/viewthread.php?tid=13
密码：4omb

显示全部楼层 · 发表于 2018-6-30 23:12:04

卡巴 MISS TO KL

显示全部楼层 · 发表于 2018-6-30 23:47:23

火绒文件没删，扫描miss，但是把你这个网址给拦截了

显示全部楼层 · 发表于 2018-7-1 00:03:52

Avira
hipstray.exe HEUR/AGEN.1021322
另一个Miss

显示全部楼层 · 发表于 2018-7-1 00:33:02

WIN10 WD 扫描HipsTray文件MISS

显示全部楼层 · 发表于 2018-7-1 08:01:47

心醉咖啡发表于 2018-6-30 23:47
火绒文件没删，扫描miss，但是把你这个网址给拦截了

我已经申诉了。
原来我仿冒火绒

显示全部楼层 · 发表于 2018-7-1 08:55:03

本帖最后由 dreams521 于 2018-7-1 08:58 编辑

安全守护者发表于 2018-7-1 08:01
我已经申诉了。
原来我仿冒火绒

显示全部楼层 · 发表于 2018-7-1 09:01:37

本帖最后由 zdlzp 于 2018-7-1 09:05 编辑

自定义规则
操作者：C:\WINDOWS\system32\fsutil.exe
命令行：fsutil file createnew C\D\E:\火绒病毒.huorong 21474836480
触犯规则：【根目录保护】★★★★★
操作类型：创建
操作文件：C\D\E:\火绒病毒.huorong
用户操作：已阻止
操作者：C:\WINDOWS\system32\cmd.exe
命令行：C:\WINDOWS\system32\cmd.exe /c dir /a /s /b *.html *.htm *.php *.py *.cpp *.h *.dev *.c *.java *.js *.css 2>nul
触犯规则：【受保护文件】
操作类型：读取
操作文件：E:\系统文件\新建文件夹
用户操作：已阻止

显示全部楼层 · 发表于 2018-7-1 09:02:49

dreams521 发表于 2018-7-1 08:55

两个都这样么

显示全部楼层 · 发表于 2018-7-1 09:05:13

安全守护者发表于 2018-7-1 09:02
两个都这样么

HipsTray，BugReport一路允许是现在这样，HipsTray双击后触发了回滚

[病毒样本] 自制ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块