Ransom #3 (17.01.24)

显示全部楼层 · 发表于 2017-1-24 21:57:36

infected

显示全部楼层 · 发表于 2017-1-24 22:01:32

目前只拉黑兩個
[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\CryptOL0cker.exe
Status: Clean
Quarantine object: 16da9d04.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.152
Virus definition file: 8.12.149.222
Detection:
Date/Time: 24/1/2017, 22:00

Type: File
Source: C:\Users\Ivan\Downloads\Crysis.exe
Status: Infected
Quarantine object: 5d54f9e0.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.152
Virus definition file: 8.12.149.222
Detection: TR/Crypt.ZPACK.6c067b (Cloud)
Date/Time: 24/1/2017, 21:59

Type: File
Source: C:\Users\Ivan\Downloads\sage.exe
Status: Infected
Quarantine object: 13e5a069.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.152
Virus definition file: 8.12.149.222
Detection: HEUR/APC (Cloud)
Date/Time: 24/1/2017, 21:59[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-24 22:16:46

SEP b杀 Crysis.exe 和 sage.exe
miss CryptOL0cker.exe

显示全部楼层 · 发表于 2017-1-24 22:43:27

毒霸扫描全miss

显示全部楼层 · 发表于 2017-1-24 23:03:35

ESET一个解压杀一个双击杀一个无法打开

显示全部楼层 · 发表于 2017-1-25 08:51:18

WD一个报木马，一个报勒索，漏了一个locker

显示全部楼层 · 发表于 2017-1-25 12:53:34

360清空
360杀毒实时防护日志

时间                   防护说明                                                                处理结果                                                       文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2017-01-25 08:39:03    恶意软件(HEUR/QVM42.1.BC27.Malware.Gen)MD5:5614ce012e2e642bebaea6c40976c0b9已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360安全浏览器下载\3\cryptol0cker.exe
2017-01-25 08:39:03    恶意软件(QVM20.1.0000.Malware.Gen)MD5:b0589f223333abed87ffc746672a6595 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360安全浏览器下载\3\crysis.exe
2017-01-25 08:39:03    恶意软件(HEUR/QVM07.1.B8B9.Malware.Gen)MD5:4bbc2b40ca476c9d2dae44c86258ae80已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360安全浏览器下载\3\sage.exe

显示全部楼层 · 发表于 2017-2-15 17:03:18

MSE 断网
C:\Users\MSI\Desktop\3\CryptOL0cker.exe
Infected: Ransom:Win32/Brakensisn
C:\Users\MSI\Desktop\3\Crysis.exe
Infected: TrojanSpy:Win32/Ursnif.HP!bit
C:\Users\MSI\Desktop\3\sage.exe
Infected: Ransom:Win32/Milicry.A

显示全部楼层 · 发表于 2017-2-20 09:41:13

这么厉害

[病毒样本] Ransom #3 (17.01.24)

本帖子中包含更多资源