敲诈者病毒

显示全部楼层 · 发表于 2015-1-21 09:23:24

昨天又朋友遇到了这个病毒，我将病毒文件拿了过来，不知咱们这是否有高手能解。
附件为病毒文件请谨慎使用，我已经在虚拟机运行。

显示全部楼层 · 发表于 2015-1-21 09:24:59

本帖最后由 cxy密斯于 2015-1-21 09:26 编辑

@XywCloud 帮你@爱折腾的主

顺便过大蜘蛛

显示全部楼层 · 发表于 2015-1-21 09:27:16

难道是个‘文档终结者’？

显示全部楼层 · 发表于 2015-1-21 09:28:57

病毒: Gen:Variant.CryptoLocker.7 (引擎A), Win32.Trojan.Tuncin.A (引擎B)

下载网页内容时发现病毒。

地址: https://att.kafan.cn/forum.php?mo ... DU4MjMwN3wxODA0NTA4
状态：访问被拒绝。

显示全部楼层 · 发表于 2015-1-21 09:30:30

红伞杀

显示全部楼层 · 发表于 2015-1-21 09:31:02

cxy密斯发表于 2015-1-21 09:24
@XywCloud 帮你@爱折腾的主
顺便过大蜘蛛

感谢at。
Cryptolocker变种，目前无解。
昨天在百度贴吧、毒霸论坛碰见了多例，和这个几乎没啥差别，应该是比较新的变种，而且不是针对某个国家的、

另，Baidu Antivirus云杀。

显示全部楼层 · 发表于 2015-1-21 09:33:03

显示全部楼层 · 发表于 2015-1-21 09:34:16

显示全部楼层 · 发表于 2015-1-21 09:36:29

缺缺发表于 2015-1-21 09:34

QVM神器呀

显示全部楼层 · 发表于 2015-1-21 09:44:39

文件名: relabel.scr
威胁名称: Downloader.Ponik!gen12完整路径: f:\norton样本\诺顿排除\relabel.zip
____________________________
____________________________
____________________________

relabel.scr 威胁名称: Downloader.Ponik!gen12
定位

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

relabel.scr
[包含在] f:\norton样本\诺顿排除\relabel.zip 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] 敲诈者病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源