JobCrypter.Ransom (17.02.07)

显示全部楼层 · 发表于 2017-2-8 00:21:20

本帖最后由 petr0vic 于 2017-2-8 00:52 编辑

infected

https://www.virustotal.com/en/fi ... 2dbe1ce26/analysis/

显示全部楼层 · 发表于 2017-2-8 01:11:54

火绒扫描miss

显示全部楼层 · 发表于 2017-2-8 01:34:08

360kill

显示全部楼层 · 发表于 2017-2-8 06:09:10

avast kill

显示全部楼层 · 发表于 2017-2-8 06:57:58

BD已入库

显示全部楼层 · 发表于 2017-2-8 11:01:38

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

JobCrypter2.exe detected Trojan.Win32.Agentb.bucp

显示全部楼层 · 发表于 2017-2-8 11:27:29

本帖最后由 ericdj 于 2017-2-8 11:29 编辑

诺顿解压拦截
威胁名称: Suspicious.Cloud.2.A
[mw_shl_code=css,true]文件名: jobcrypter2.exe
威胁名称: Suspicious.Cloud.2.A完整路径: \jobcrypter2.exe

____________________________

____________________________

在电脑上
2017/2/8 ( 11:26:17 )

上次使用时间
2017/2/8 ( 11:26:21 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

jobcrypter2.exe 威胁名称: Suspicious.Cloud.2.A
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwyMDc2MTQ4
已下载文件从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
jobcrypter2.exe

____________________________

[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-8 13:23:16

The pattern of 'TR/Jord.znneb [trojan]'

显示全部楼层 · 发表于 2017-2-8 15:34:39

既然bd入库了，fscs解压即秒

显示全部楼层 · 发表于 2017-2-8 15:39:23

金山毒霸;kill

电脑管家：kill

[病毒样本] JobCrypter.Ransom (17.02.07)

本帖子中包含更多资源

本帖子中包含更多资源