新中的勒索病毒

显示全部楼层 · 发表于 2018-10-19 20:40:45

神算子发表于 2018-10-19 20:34
网购在沙箱里面是否能完成

饶了我吧，我真的不在用沙箱。。。

显示全部楼层 · 发表于 2018-10-19 20:43:40

静影沉璧发表于 2018-10-19 20:40
饶了我吧，我真的不在用沙箱。。。

看来你不知道，下次我自己试试看

显示全部楼层 · 发表于 2018-10-19 20:57:20

神算子发表于 2018-10-19 20:34
网购在沙箱里面是否能完成

网购、网银都没问题，好了，打住。。

显示全部楼层 · 发表于 2018-10-19 22:34:24

虛擬機雙擊
結果他先把勒索信丟在c:\
之後背景執行
應該是在偷偷加密之後慢慢的放在各地方

显示全部楼层 · 发表于 2018-10-19 22:41:12

補充!!

這勒索病毒
竟然阿
大量執行了
javaws.exe這個

造成虛擬機大當機

還好有用自製多線程關閉這程式

显示全部楼层 · 发表于 2018-10-20 08:47:48

www-tekeze 发表于 2018-10-19 20:08
只在系统盘下有两个，一前一后。。。在火绒坛子里早提过了，这个功能很鸡肋，比如我的应用全在D盘，文档 ...

印象中好像瑞星那个也是靠诱饵，这法儿确实有点不怎么靠谱。火绒可能还是自定义规则保护好。

显示全部楼层 · 发表于 2018-10-20 09:04:17

www-tekeze 发表于 2018-10-19 20:57
网购、网银都没问题，好了，打住。。

最后个问题，用沙箱是否会留下ip地址

显示全部楼层 · 发表于 2018-10-20 09:20:43

歌德塔大蜘蛛发表于 2018-10-19 18:25
有MBR防护吗？

您好有的~

显示全部楼层 · 发表于 2018-10-20 09:42:43

qq1094250746 发表于 2018-10-19 09:26
已在该网站上发现一个可疑文件/形式。已阻止对该网站的访问。
请求的 URL： https://att.kafan.cn/foru ...

直接报毒名还行

显示全部楼层 · 发表于 2018-10-20 11:10:23

Norton

[病毒样本] 新中的勒索病毒