样本集奉上_94 (12.02)

记录微笑

sample5m 被GD的云拉黑了

1. AVA 25.19675
   
2. GD 25.13810
   
3. 
   
4. *** 进程 ***
   
5. 
   
6. 进程: 2788
   
7. 文件名: samp(5)m.exe
   
8. 路径: c:\users\whl26\desktop\samp(5)m.exe
   
9. 
   
10. 发行商：: 未知发行商
    
11. 创建日期: 2018年12月2日 21:53:34
    
12. 修改日期: 2016年7月22日 12:00:22
    
13. 
    
14. 启动进程：: Start.exe
    
15. 发行商：: Invincea, Inc.
    
16. 
    
17. 
    
18. *** 操作 ***
    
19. 
    
20. 文件云检查已将该文件归类为恶意软件。
    
21. 
    
22. 
    
23. *** 隔离区 ***
    
24. 
    
25. 下列文件被转入隔离区：
    
26. c:\users\whl26\desktop\samp(5)m.exe
    
27. 
    
28. 下列注册表项被删除：
    
29. 
    
30. 
    
31. YHJyDKdCJyl0kmJicCsnKScpJgbHcpJykmJikCsnB+9ycnJyYmJwunKhX2MrJxf6NbZyYmJwjnJyDPcoJwoA
    
32. 规则版本： 5.0.149
    
33. OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
    
34. DLL版本： 74684
    
35. 
    
36. "C:\Users\whl26\Desktop\Samp(5)M.exe"
    
37. MD5: 67CEBCCF796CCB7AE6ABAF5822EAB6D5
    
38. "C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\whl26\Desktop" /env:=Refresh "C:\Users\whl26\Desktop\Samp(5)M.exe"
    
39. MD5: 21ECDDD4869E47F5FCAB70D5EA3E2110
    

复制代码

www-tekeze

whl2606555 发表于 2018-12-2 21:56
sample5m 被GD的云拉黑了

M的被我加壳处理过，但22楼说咖啡可以杀，不懂，他怎么中招的。。

心心相印

www-tekeze 发表于 2018-12-2 21:53
虚拟机或影子都没？ 我还特意把后缀改了，呵呵，不作不死。。
额，回错了，你不是心心相印。。。 ...

bd执行很强，咖啡差的远了

记录微笑

www-tekeze 发表于 2018-12-2 21:58
M的被我加壳处理过，但22楼说咖啡可以杀，不懂，他怎么中招的。。

可能是和云的连接不可靠吧。
迈克菲个人版的RP基本是基于云端的。

记录微笑

心心相印 发表于 2018-12-2 21:59
bd执行很强，咖啡差的远了

咖啡的RP也很强，可能你和云的连接有问题

www-tekeze

心心相印 发表于 2018-12-2 21:59
bd执行很强，咖啡差的远了

你不是发帖问哪个杀软好，那就装个BD 。。

心心相印

www-tekeze 发表于 2018-12-2 22:01
你不是发帖问哪个杀软好，那就装个BD 。。

bd好坑，几百m体积，现在才下到一半，没有离线包吗

七游

心心相印 发表于 2018-12-2 21:38
这病毒太厉害了，下不了

360的勒索搜索引擎搜索了下zepto，说不能解密。你还可以上传文件确认下
http://lesuobingdu.360.cn/

www-tekeze

whl2606555 发表于 2018-12-2 22:00
可能是和云的连接不可靠吧。
迈克菲个人版的RP基本是基于云端的。

估计是这样了，22楼没问题，他就出问题。。

心心相印

whl2606555 发表于 2018-12-2 22:01
咖啡的RP也很强，可能你和云的连接有问题

坑人的云，咖啡也不提示