可疑文件 bbs.ikaka.com

314698711@qq.com - 2016-3-25 9:42:00

dll直接把自己注入到explorer.exe中，然后操纵explorer伪装成用户操作试图骗过杀软不依靠那个.exe 所以别单纯拉黑

附件: 您所在的用户组无法下载或查看附件

附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.3; WOW64; Trident/7.0; .NET4.0E; .NET4.0C; 2345Explorer/6.5.0.11018)

314698711@qq.com - 2016-3-25 9:45:00

附件: 您所在的用户组无法下载或查看附件病毒会干扰瑞星双击后发现瑞星只监控到EXE 另外几个无论是扫描还是监控都不杀要不是的防火墙提示估计电脑已经完全染毒所以总体来说瑞星拦截失败病毒成功运行

瑞星工程师20 - 2016-3-25 9:59:00

样本已上报。

314698711@qq.com - 2016-3-25 10:59:00

希望别单纯拉黑哦:kaka1: 要是只是告诉我能查杀而已那就没什么用了要做的是以后要怎么防御这种毒那才有意义

瑞星工程师20 - 2016-3-25 17:03:00

瑞星最新版本24.17.00.76（28.0325.0003）已查杀。主防拦截问题已反馈。

麦青儿 - 2016-3-29 15:27:00

附件中的两个exe文件是敲诈者病毒，另外两个dll是有微软签名的文件，分析过了没有向explorer注入的行为。

瑞星卡卡安全论坛