“微信支付”勒索样本

显示全部楼层 · 发表于 2018-12-4 21:54:05

影子系统异常进不去，没测双击

显示全部楼层 · 发表于 2018-12-4 21:59:35

本帖最后由七游于 2018-12-4 22:06 编辑

360TSE监控清空
似乎都是本地引擎报的（没有qvm）？

2018-12-04 21:58:49 \新建文件夹\libcef.dll已删除此文件 Trojan.Generic
2018-12-04 21:58:49 \新建文件夹\3d7f0cd3baaee235483c7871b52c92aa.jpg已删除此文件 TR.Crypt.ASPM.Gen
2018-12-04 21:58:49 \新建文件夹\59e4bb9e05f8b22b874c2d4881277d39.jpg已删除此文件 TR.Crypt.ASPM.Gen
2018-12-04 21:58:49 \新建文件夹\85ad99dfbaaa6c96a314847947fe55ac.jpg已删除此文件 Trojan.Generic
2018-12-04 21:58:49 \新建文件夹\98dd037411c48a09336f234a8e864e92.jpg已删除此文件 Trojan.Generic
2018-12-04 21:58:49 \新建文件夹\a2d4524732d70fe3ceb120e875163577.jpg已删除此文件 Win32/Trojan.Multi.daf
2018-12-04 21:58:49 \新建文件夹\bb17e280515b096d98588d50638ed5d3.jpg已删除此文件 Trojan.Generic
2018-12-04 21:58:48 \新建文件夹\008c2692f50f8bd2a9c332d2234f8e0d.jpg已删除此文件 Trojan.Generic
2018-12-04 21:58:48 \新建文件夹\17187bc306bf93c6384e418114a33fab.jpg已删除此文件 Win32/Trojan.f0a
2018-12-04 21:58:48 \新建文件夹\3b7d7e826ac2d974b1f7069072534436.jpg已删除此文件 Trojan.Generic
2018-12-04 21:58:48 \新建文件夹\47e5ce9dfaeedea65c9afc58b00e1219.jpg已删除此文件 Trojan.Generic

复制代码

显示全部楼层 · 发表于 2018-12-4 22:02:06

dreams521 发表于 2018-12-4 21:54
影子系统异常进不去，没测双击

那些图片是假的，只是为了利用系统自带的photo，实际格式是dll，也没法双击。

显示全部楼层 · 发表于 2018-12-4 22:45:02

www-tekeze 发表于 2018-12-4 22:02
那些图片是假的，只是为了利用系统自带的photo，实际格式是dll，也没法双击。

再试试管家毒霸，看看有没有变化呢

显示全部楼层 · 发表于 2018-12-4 23:19:41

scep 干掉三个jpg，两种威胁。

显示全部楼层 · 发表于 2018-12-5 00:09:49

dsb2466 发表于 2018-12-4 22:45
再试试管家毒霸，看看有没有变化呢

刚试，安天和管家没任何变化，而毒霸清空了，换火绒前连续用了三年毒霸，没选错！ @ 金山毒霸V11

显示全部楼层 · 发表于 2018-12-5 08:47:43

www-tekeze 发表于 2018-12-4 21:48
因为没上传VT (但实际上VT也没几家报)，安天智甲只报了一个jpg，还报的灰色软件，蒙的还是误报？

智 ...

外国的也敢兴趣，这个只是支付方式变了，但是核心没变，外国的这种病毒只是没用微信支付而已！国内的360、金山、火绒都杀！

显示全部楼层 · 发表于 2018-12-5 10:29:48

本帖最后由 superax 于 2018-12-5 10:35 编辑

七游发表于 2018-12-4 21:59
360TSE监控清空
似乎都是本地引擎报的（没有qvm）？

360TSE开了哪几个引擎？另外，SEP杀了一半多，还剩下5个

显示全部楼层 · 发表于 2018-12-5 10:30:51

superax 发表于 2018-12-5 10:29
360TSE开了哪几个引擎？

我bd和小红伞全开

显示全部楼层 · 发表于 2018-12-5 10:59:02

abc277399 发表于 2018-12-5 08:47
外国的也敢兴趣，这个只是支付方式变了，但是核心没变，外国的这种病毒只是没用微信支付而已！国内的360 ...

老外的基本都是让你装上Tor，然后去付比特币，那咱Gov封杀Tor，还打击虚拟货币的非法交易，作为天朝一屁民是不是很幸福呢。。

[病毒样本] “微信支付”勒索样本