Sage 2.0 ransom (17.02.08)

显示全部楼层 · 发表于 2017-2-8 05:50:06

infected

https://www.virustotal.com/en/fi ... 785506582/analysis/

显示全部楼层 · 发表于 2017-2-8 06:04:33

avast kill

显示全部楼层 · 发表于 2017-2-8 06:57:28

BD已入库

显示全部楼层 · 发表于 2017-2-8 09:51:12

火绒kill

显示全部楼层 · 发表于 2017-2-8 11:31:36

诺顿解压报毒
威胁名称: Ransom.Cry
[mw_shl_code=css,true]文件名: sage.exe
威胁名称: Ransom.Cry完整路径: f:\virus\sage.exe

____________________________

____________________________

在电脑上
2017/2/8 ( 11:30:50 )

上次使用时间
2017/2/8 ( 11:30:50 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

sage.exe 威胁名称: Ransom.Cry
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-8 11:39:15

趋势扫描miss 双击miss

显示全部楼层 · 发表于 2017-2-8 12:36:20

卡巴kill

显示全部楼层 · 发表于 2017-2-8 13:31:58

The pattern of 'TR/Crypt.Xpack.bqgep [trojan]'

显示全部楼层 · 发表于 2017-2-8 15:25:39

毒霸and管家：kill

显示全部楼层 · 发表于 2017-2-8 15:33:16

既然bd入库了，fscs解压即秒

[病毒样本] Sage 2.0 ransom (17.02.08)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源