搜索
楼主: 3245076553
收起左侧

[病毒样本] Trojan.Win32.ERROR

[复制链接]
病毒探索者
发表于 2019-2-7 20:00:03 | 显示全部楼层
萧萧小 发表于 2019-2-7 19:21
感觉这货就拦截勒索不行、其他还是挺好的、

刚去G DATA中文官网看了一下,官方强调了对勒索的保护
xiaofeizei
发表于 2019-2-7 20:05:53 | 显示全部楼层
www-tekeze 发表于 2019-2-7 14:02
输错了吧,应该是加强模式。

台版的译法吧
www-tekeze
发表于 2019-2-7 20:15:02 | 显示全部楼层

还以为是手输的,原来是UI上显示的,繁中版。。。
www-tekeze
发表于 2019-2-7 20:21:26 | 显示全部楼层
BE_HC 发表于 2019-2-7 18:59
表示SONAR可以Kill(我在沙盒测的)

这个bat的衍生物没多少意思,只是增加点趣味性本身没什么危害,实际上样本里那个bat都可以直接删了,双击exe就行。。。另外,SBie沙盘里只有一个写MBR动作,映像劫持那些都没有,估计被沙盘降权执行不了,还是实机影子里才能完全跑开。。。 按15和31楼描述,重启后磁盘和文件夹都没了,说明已中招了,不过重启能进系统,说明写MBR的动作还是拦住了。
dreams521
发表于 2019-2-8 10:16:33 | 显示全部楼层

是的
dreams521
发表于 2019-2-8 10:48:14 | 显示全部楼层
  1. 08.02.2019 10.45.39;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\ERROR virus\ERROR virus\ERROR.exe;C:\Users\Administrator\Desktop\ERROR virus\ERROR virus\ERROR.exe;Trojan.Win32.DiskWriter.chj;木马程序;02/08/2019 10:45:39
复制代码
飞碟1234
发表于 2019-2-8 17:33:14 | 显示全部楼层
杀软小白鼠 发表于 2019-2-7 10:22
Panda Dome Advanced
Dr. Web
都不报


PANDA杀exe, bat不报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
杀软小白鼠
发表于 2019-2-8 18:00:08 | 显示全部楼层

是,昨天不报。今天刚刚我重扫已经报exe了。应该是云已经收集了。
fever腾腾
发表于 2019-2-8 20:06:48 | 显示全部楼层
费尔扫描 miss
准备双击...
fever腾腾
发表于 2019-2-8 20:11:29 | 显示全部楼层
fever腾腾 发表于 2019-2-8 20:06
费尔扫描 miss
准备双击...

费尔双击:kill all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-2-19 05:02 , Processed in 0.028627 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表