Spora.Ransom#2(17.02.16)

petr0vic

infected

https://www.virustotal.com/en/fi ... 7dd7e16ed/analysis/
https://www.virustotal.com/en/fi ... 5493f8442/analysis/

Eset小粉絲

[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Ivan\Downloads\spora.exe
Status:        Infected
Quarantine object:        4ec760cf.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.180
Virus definition file:        8.12.155.40
Detection:        TR/Crypt.ZPACK.f28380 (Cloud)
Date/Time:        17/2/2017, 1:05


Type:        File
Source:        C:\Users\Ivan\Downloads\spora2.exe
Status:        Infected
Quarantine object:        55d70163.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.180
Virus definition file:        8.12.155.40
Detection:        TR/Crypt.ZPACK.petfc
Date/Time:        17/2/2017, 1:04[/mw_shl_code]

Dolby123

avast

学雷锋做人

360安全卫士全报
默秒全，第二个跑奔溃了

j2016

解压，fs无视，也不右键了，

双击，2个都是运行了2分钟后跳出来一个cmd框后，fs报有害程序并阻止

jmekoda1

卡巴 关闭文件反病毒

第一个 PDM报

第二个 直接加密 但卡巴HIPS完美拦截

jmekoda1

j2016 发表于 2017-2-17 01:45
解压，fs无视，也不右键了，

双击，2个都是运行了2分钟后跳出来一个cmd框后，fs报有害程序并阻止

被加密了
部分文件?

j2016

jmekoda1 发表于 2017-2-17 02:06
被加密了
部分文件?

cmd窗口一闪而过，没被加密

linzh

ESET 2X
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/2/16 14:48:47;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\spora.exe;Win32/Kryptik.FOKN 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;F95E8F9B6EB929C1804CAC97630AA2B56A5E27A2;2017/2/16 14:48:46
2017/2/16 14:48:47;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\spora2.exe;Win32/Filecoder.Spora.A 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;236CA7CED117DA12A3873F28C458CC6427702BA4;2017/2/16 14:48:46[/mw_shl_code]

杰伦Ｊ时代

破坏游戏文件？管家实机双击没有反映。进LOL里面提示客户端破坏！！！