#5 (17.02.05)

显示全部楼层 · 发表于 2017-2-5 20:50:01

infected

显示全部楼层 · 发表于 2017-2-5 21:03:09

火绒扫描杀2个

剩余1.hta是勒索信页面，非病毒
剩余4.exe运行删除自身
剩余2.exe是勒索病毒，过火绒

显示全部楼层 · 发表于 2017-2-5 21:09:01

FSP 扫描miss all
1.hta是勒索信
2.exe 双击kill
3.exe 双击kill
4.exe 双击kill
5.exe 双击kill

显示全部楼层 · 发表于 2017-2-5 21:15:28

KIS16 解压杀3 5 剩1 2 4 没双击。

显示全部楼层 · 发表于 2017-2-5 21:16:17

管家

显示全部楼层 · 发表于 2017-2-5 21:19:05

清茗微漾发表于 2017-2-5 21:15
KIS16 解压杀3 5 剩1 2 4 没双击。

4.exe卡巴云拉黑

显示全部楼层 · 发表于 2017-2-5 21:29:24

DRWEB KILL 3号 4号 5号

显示全部楼层 · 发表于 2017-2-5 21:35:42

avast

显示全部楼层 · 发表于 2017-2-5 22:03:28

显示全部楼层 · 发表于 2017-2-5 22:26:53

除1号样本不能测试外，剩余全部双击

5号样本释放的文件

[病毒样本] #5 (17.02.05)