Ransom.CryptoLocker (17.01.23)

显示全部楼层 · 发表于 2017-1-23 15:21:31

avast已入库

gd的b引擎终于干了一次正事

显示全部楼层 · 发表于 2017-1-23 15:56:05

BDIS2017：扫描miss，双击，ATC拦截，文件未加密

显示全部楼层 · 发表于 2017-1-23 15:57:52

欧阳宣发表于 2017-1-23 15:21
avast已入库

gd的b引擎终于干了一次正事

以前用过GDATA，处理样本都是BD，很少见到B引擎自家引擎报法

显示全部楼层 · 发表于 2017-1-23 16:31:55

Dolby123 发表于 2017-1-23 15:15
好熟悉，在哪里见过

好像是我發的貼子也有類似這個樣本

http://bbs.kafan.cn/thread-2074259-1-1.html

显示全部楼层 · 发表于 2017-1-23 16:37:08

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\1.exe
Status: Infected
Quarantine object: 655858ff.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.148
Virus definition file: 8.12.149.132
Detection: TR/FileCoder.913e90 (Cloud)
Date/Time: 23/1/2017, 16:34[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-23 16:41:14

双击过诺顿，锁屏未加密！

显示全部楼层 · 发表于 2017-1-23 16:43:55

Eset小粉絲发表于 2017-1-23 16:31
好像是我發的貼子也有類似這個樣本

http://bbs.kafan.cn/thread-2074259-1-1.html

是同个样本，哈希值不一样罢了

显示全部楼层 · 发表于 2017-1-23 16:45:53

Dolby123 发表于 2017-1-23 16:43
是同个样本，哈希值不一样罢了

也許是變種了？還是被改哈希

显示全部楼层 · 发表于 2017-1-23 16:52:31

Eset小粉絲发表于 2017-1-23 16:45
也許是變種了？還是被改哈希

可能是变种，卡巴扫描miss 。后来邮件回复报Trojan-Ransom.MSIL.Cryptolock.ai
之前你那个是报 "ah"

显示全部楼层 · 发表于 2017-1-23 17:10:26

[病毒样本] Ransom.CryptoLocker (17.01.23)

本帖子中包含更多资源