本人用虛擬機開引誘病毒環境,結果....

显示全部楼层 · 发表于 2018-9-28 23:31:11

ziyerain2015 发表于 2018-9-28 23:24
不停的在运行SMSS这个文件吧，后面会卡，装了4个防勒索的，没一个跳的反正没看见被锁文件

我的是蓝屏了，相信这个smss.exe有bug 。。。应该不是勒索。

显示全部楼层 · 发表于 2018-9-28 23:36:41

本帖最后由 Agu 于 2018-9-28 23:47 编辑

想聽歌路過

显示全部楼层 · 发表于 2018-9-29 07:07:57

Ahnlab kill

显示全部楼层 · 发表于 2018-9-29 08:39:50

虚拟机有时候不太好用吧

显示全部楼层 · 发表于 2018-9-29 10:40:25

Agu 发表于 2018-9-28 23:36
想聽歌路過

Panda Dome -

感謝大大

显示全部楼层 · 发表于 2018-9-29 10:41:31

www-tekeze 发表于 2018-9-28 23:13
搞破坏但具体不清楚。。。首先是自动打开音频播放器，放那首小日本的歌 (不过确实好听已收藏)，当歌曲放 ...

摁摁所以只是搞破壞的

显示全部楼层 · 发表于 2018-9-29 10:43:02

emmm 这图病名为爱准没错

显示全部楼层 · 发表于 2018-9-29 10:43:06

www-tekeze 发表于 2018-9-28 23:28
估计是XiaoBao的，但只是图片一样，行为完全不同，那个火绒扫描也被过，但双击主防直接报勒索，这个没 ...

感謝大大分析
~~~~~~

显示全部楼层 · 发表于 2018-9-29 10:44:18

风之咩~ 发表于 2018-9-29 10:43
emmm 这图病名为爱准没错

感謝

显示全部楼层 · 发表于 2018-9-29 10:46:20

www-tekeze 发表于 2018-9-28 22:55
调用cmd，释放了三个文件，一个图片，一首歌，还有个冒牌的smss.exe，火绒、智量均miss 。。
PS： ...

謝謝分析

[病毒样本] 本人用虛擬機開引誘病毒環境,結果....