26最新锁机样本，作者好大的口气

显示全部楼层 · 发表于 2018-8-25 23:01:03

Qutianshang 发表于 2018-8-25 15:02
我这里报安全啊

奇怪了，我落地就被Defender秒了

显示全部楼层 · 发表于 2018-8-25 23:16:08

捏鲍鱼发表于 2018-8-25 23:01
奇怪了，我落地就被Defender秒了

难道是系统原因，我特意更新了一下病毒库，还是报安全啊

显示全部楼层 · 发表于 2018-8-26 11:13:14

KIS 2019 扫描 miss

显示全部楼层 · 发表于 2018-8-26 11:25:12

Windows 10系统防护，厉害了

显示全部楼层 · 发表于 2018-8-26 11:29:26

看图

显示全部楼层 · 发表于 2018-8-26 11:36:57

本帖最后由 Agu 于 2018-8-26 11:41 编辑

Malwarebytes - Miss

Anlyz(10/10)：https://sandbox.anlyz.io/#!/analysis-detail/13067/overview
Intezer(Malicious)：https://analyze.intezer.com/#/an ... 4-97ab-f1abf06cb558
微步(惡意)：https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-8-26 13:55:35

Feature:
Online Threat Prevention
BD
We blocked this dangerous page for your protection:
http://bojaloagx.hk15.2ifree.com/%E8%9C%97%E7%89%9B.exe
Accessed by: baidubrowser.exe
Threat name: Trojan.GenericKD.40426210
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2018-8-26 14:19:20

本帖最后由 lifeinyou 于 2018-8-26 14:21 编辑

2018/8/26 14:14:52
实时监控检测恶意软件 "Trojan.GenericKD.40426210 (B)" \蜗牛.exe" (SHA1: 7C0415CD840DDB61A738D0A1A315CBE678BA8868)
2018/8/26 14:14:53
依据规则：隔离

emsisoft 26号早上下载的没报，上传了样本这时候已经开始杀了 .

显示全部楼层 · 发表于 2018-8-26 16:01:28

在游戏里试试不就知道了

显示全部楼层 · 发表于 2018-8-26 22:42:23

本帖最后由 yookoo4 于 2018-8-26 22:55 编辑

1803 17134.228 WD 8.26 MISS，而且虚拟机 SERVER2008 R2 。程序出错。不给机会。PS. 奇怪的是虚拟机里的WIN10 1709 .WD 8.24更新的居然秒杀？什么原理？

[病毒样本] 26最新锁机样本，作者好大的口气

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源