用Gmail作为联系方式的勒索个人修改

显示全部楼层 · 发表于 2019-5-19 12:44:54

whl2606555 发表于 2019-5-19 12:39
你是回复错了吧，就一个文件

我三个样本分三个不同的文件夹然后分开扫描。2号样本小a为啥不报

显示全部楼层 · 发表于 2019-5-19 12:48:52

独赢缠身发表于 2019-5-19 12:44
我三个样本分三个不同的文件夹然后分开扫描。2号样本小a为啥不报

都跟你说了，只有一个exe，你解压以后再扫描

显示全部楼层 · 发表于 2019-5-19 12:55:13

whl2606555 发表于 2019-5-19 12:48
都跟你说了，只有一个exe，你解压以后再扫描

是解压后扫描，实时监控小a报，而且扫完以后直接拉进小黑屋

显示全部楼层 · 发表于 2019-5-19 12:56:27

独赢缠身发表于 2019-5-19 12:55
是解压后扫描，实时监控小a报，而且扫完以后直接拉进小黑屋

其它的都是解压不出来的，都是一个文件，你说的小a不报的才是这个帖子的样本

显示全部楼层 · 发表于 2019-5-19 12:58:03

a233 发表于 2019-5-19 12:56
其它的都是解压不出来的，都是一个文件，你说的小a不报的才是这个帖子的样本

哦，这样啊。感谢回答

显示全部楼层 · 发表于 2019-5-19 13:01:42

卡巴这么快拉黑了

显示全部楼层 · 发表于 2019-5-19 13:42:52

断网试试也还行啊，就是没回滚贼不方便。允许之后就报勒索了。隔离了那个CMD的进程居然还在！

显示全部楼层 · 发表于 2019-5-19 15:43:56

BD扫描miss
动作确实挺明显的。。

显示全部楼层 · 发表于 2019-5-19 16:14:45

jiaobaoyun51 发表于 2019-5-19 11:39
avira扫描双击均MISS

显示全部楼层 · 发表于 2019-5-19 17:41:50

lovelive10010 发表于 2019-5-19 16:14

当时没反应并且文件被加密~

[病毒样本] 用Gmail作为联系方式的勒索个人修改