Trojan.Win32.ERROR

显示全部楼层 · 发表于 2019-2-7 20:00:03

萧萧小发表于 2019-2-7 19:21
感觉这货就拦截勒索不行、其他还是挺好的、

刚去G DATA中文官网看了一下，官方强调了对勒索的保护

显示全部楼层 · 发表于 2019-2-7 20:05:53

www-tekeze 发表于 2019-2-7 14:02
输错了吧，应该是加强模式。

台版的译法吧

显示全部楼层 · 发表于 2019-2-7 20:15:02

xiaofeizei 发表于 2019-2-7 20:05
台版的译法吧

还以为是手输的，原来是UI上显示的，繁中版。。。

显示全部楼层 · 发表于 2019-2-7 20:21:26

BE_HC 发表于 2019-2-7 18:59
表示SONAR可以Kill（我在沙盒测的）

这个bat的衍生物没多少意思，只是增加点趣味性本身没什么危害，实际上样本里那个bat都可以直接删了，双击exe就行。。。另外，SBie沙盘里只有一个写MBR动作，映像劫持那些都没有，估计被沙盘降权执行不了，还是实机影子里才能完全跑开。。。按15和31楼描述，重启后磁盘和文件夹都没了，说明已中招了，不过重启能进系统，说明写MBR的动作还是拦住了。

显示全部楼层 · 发表于 2019-2-8 10:16:33

病毒探索者发表于 2019-2-7 13:27
是PDM拦截吗？

是的

显示全部楼层 · 发表于 2019-2-8 10:48:14

08.02.2019 10.45.39;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\ERROR virus\ERROR virus\ERROR.exe;C:\Users\Administrator\Desktop\ERROR virus\ERROR virus\ERROR.exe;Trojan.Win32.DiskWriter.chj;木马程序;02/08/2019 10:45:39

复制代码

显示全部楼层 · 发表于 2019-2-8 17:33:14

杀软小白鼠发表于 2019-2-7 10:22
Panda Dome Advanced
Dr. Web
都不报

PANDA杀exe, bat不报

显示全部楼层 · 发表于 2019-2-8 18:00:08

飞碟1234 发表于 2019-2-8 17:33
PANDA杀exe, bat不报

是，昨天不报。今天刚刚我重扫已经报exe了。应该是云已经收集了。

显示全部楼层 · 发表于 2019-2-8 20:06:48

费尔扫描 miss
准备双击...

显示全部楼层 · 发表于 2019-2-8 20:11:29

fever腾腾发表于 2019-2-8 20:06
费尔扫描 miss
准备双击...

费尔双击：kill all

[病毒样本] Trojan.Win32.ERROR

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块