查看: 2128|回复: 22
收起左侧

[病毒样本] Spora.Ransom#2(17.02.16)

[复制链接]
petr0vic
发表于 2017-2-17 00:57:00 | 显示全部楼层 |阅读模式


infected

https://www.virustotal.com/en/fi ... 7dd7e16ed/analysis/
https://www.virustotal.com/en/fi ... 5493f8442/analysis/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Eset小粉絲
发表于 2017-2-17 01:06:16 | 显示全部楼层
[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制
Type:	File
Source:	C:\Users\Ivan\Downloads\spora.exe
Status:	Infected
Quarantine object:	4ec760cf.qua
Restored:	NO
Uploaded to Avira:	NO
Operating system:	Windows XP/VISTA Workstation/Windows 7
Search engine:	8.03.42.180
Virus definition file:	8.12.155.40
Detection:	TR/Crypt.ZPACK.f28380 (Cloud)
Date/Time:	17/2/2017, 1:05


Type:	File
Source:	C:\Users\Ivan\Downloads\spora2.exe
Status:	Infected
Quarantine object:	55d70163.qua
Restored:	NO
Uploaded to Avira:	NO
Operating system:	Windows XP/VISTA Workstation/Windows 7
Search engine:	8.03.42.180
Virus definition file:	8.12.155.40
Detection:	TR/Crypt.ZPACK.petfc
Date/Time:	17/2/2017, 1:04
Dolby123
发表于 2017-2-17 01:06:33 | 显示全部楼层
avast

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
学雷锋做人
发表于 2017-2-17 01:10:38 | 显示全部楼层
360安全卫士全报
默秒全,第二个跑奔溃了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
j2016
发表于 2017-2-17 01:45:04 | 显示全部楼层
解压,fs无视,也不右键了,

双击,2个都是运行了2分钟后跳出来一个cmd框后,fs报有害程序并阻止
jmekoda1
发表于 2017-2-17 02:04:47 | 显示全部楼层
卡巴 关闭文件反病毒

第一个 PDM报

第二个 直接加密 但卡巴HIPS完美拦截
jmekoda1
发表于 2017-2-17 02:06:12 | 显示全部楼层
j2016 发表于 2017-2-17 01:45
解压,fs无视,也不右键了,

双击,2个都是运行了2分钟后跳出来一个cmd框后,fs报有害程序并阻止

被加密了
部分文件?
j2016
发表于 2017-2-17 02:08:12 | 显示全部楼层
jmekoda1 发表于 2017-2-17 02:06
被加密了
部分文件?

cmd窗口一闪而过,没被加密
linzh
发表于 2017-2-17 03:49:13 | 显示全部楼层
ESET 2X
[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/2/16 14:48:47;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\spora.exe;Win32/Kryptik.FOKN 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;F95E8F9B6EB929C1804CAC97630AA2B56A5E27A2;2017/2/16 14:48:46
2017/2/16 14:48:47;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\spora2.exe;Win32/Filecoder.Spora.A 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;236CA7CED117DA12A3873F28C458CC6427702BA4;2017/2/16 14:48:46
杰伦J时代
发表于 2017-2-17 07:15:00 | 显示全部楼层
破坏游戏文件?管家实机双击没有反映。进LOL里面提示客户端破坏!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-24 05:23 , Processed in 0.110171 second(s), 7 queries , MemCache On.

快速回复 返回顶部 返回列表