【重磅】火绒文件保险箱

huzpsb · 发表于 2018-3-17 20:36:08

本帖最后由 huzpsb 于 2018-3-17 21:07 编辑

游客，如果您要查看本帖隐藏内容请回复

说明
1，先安装，再导入规则。
2，trap.doc是勒索病毒陷阱，非主动操作请果断结束进程。

没钱下载的，点这里

D:\Files-hr

重庆客运段 · 发表于 2018-3-31 18:30:51

JebKerbal · 发表于 2018-3-17 20:48:47

新思路。学习学习...

qwe836239264 · 发表于 2018-3-17 21:49:13

感谢楼主分享

ziyerain · 发表于 2018-3-18 00:04:14

感谢楼主分享

huzpsb · 发表于 2018-3-20 17:30:38

angler_86 · 发表于 2018-3-21 10:41:37

看看，感谢分享

1wewe · 发表于 2018-3-22 15:47:30

的方式打分的方式

yy1604094894 · 发表于 2018-3-22 16:24:23

你的帖子名不怕火绒找你麻烦

huzpsb · 发表于 2018-3-29 17:46:04

daliantongxue · 发表于 2018-3-29 21:20:35

看看，是什么

重庆客运段 · 发表于 2018-3-29 22:02:30

思路参照火绒勒索诱捕?

重庆客运段 · 发表于 2018-3-30 12:52:46

12 个检测引擎检测到此文件
SHA-256 b95fe8611b6458ff9288c1ba0802d3f4f12e4cc55ead1e62bc596cd36f0bc9eb
文件名 install.exe
文件大小 554 KB
上次分析时间 2018-03-30 04:50:31 UTC

轻描淡写zero · 发表于 2018-3-31 21:58:38

感谢楼主分享，顶贴支持～

name_zsj · 发表于 2018-4-2 01:41:14

感谢分享

[自定义规则] 【重磅】火绒文件保险箱