行为沙箱病毒

显示全部楼层 · 发表于 2019-6-29 15:40:18

帮我看一看这两个文件的动作适合虚拟机测试
这两个样本本来在一堆样本库里，测试时发现有一个勒索，我又没按顺序，找到这两个文件最可疑帮我分析一下
火绒报行为沙箱
@火绒工程师分析一下

显示全部楼层 · 发表于 2019-6-29 15:42:14

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Ransom.Cerber.376, Trojan.Ransom.Locky.CO (引擎A)。

显示全部楼层 · 发表于 2019-6-29 15:45:05

本帖最后由 a233 于 2019-6-29 15:46 编辑

显示全部楼层 · 发表于 2019-6-29 15:45:26

解压红伞秒

显示全部楼层 · 发表于 2019-6-29 15:52:33

智量Heur清空，火绒HVM清空。。

显示全部楼层 · 发表于 2019-6-29 15:56:35

www-tekeze 发表于 2019-6-29 15:52
智量Heur清空，火绒HVM清空。。

？？什么鬼，下载防护跟扫描的报毒名不一样

显示全部楼层 · 发表于 2019-6-29 16:00:13

显示全部楼层 · 发表于 2019-6-29 16:00:50

已阻止。

显示全部楼层 · 发表于 2019-6-29 16:06:26

WD

显示全部楼层 · 发表于 2019-6-29 16:07:20

a233 发表于 2019-6-29 15:56
？？什么鬼，下载防护跟扫描的报毒名不一样

又扫了一次，还是和5楼相同，但看日志web防护报法是不一样，为何这样我也不懂。

[病毒样本] 行为沙箱病毒