BadEncript.Ransom (17.02.18)

显示全部楼层 · 发表于 2017-2-18 23:27:42

infected

https://virustotal.com/en/file/3 ... nalysis/1487431514/

显示全部楼层 · 发表于 2017-2-18 23:30:28

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\BadEncript.exe
Status: Infected
Quarantine object: 32c78c91.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.182
Virus definition file: 8.12.155.184
Detection: HEUR/APC (Cloud)
Date/Time: 18/2/2017, 23:30[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-18 23:33:38

过fs扫描
双击

确定，就没了

显示全部楼层 · 发表于 2017-2-18 23:34:59

TrendMicro AV+ - miss

显示全部楼层 · 发表于 2017-2-18 23:37:20

显示全部楼层 · 发表于 2017-2-18 23:48:33

显示全部楼层 · 发表于 2017-2-19 09:01:57

卡巴杀

显示全部楼层 · 发表于 2017-2-19 09:14:53

心醉咖啡发表于 2017-2-18 23:37
360

下载的时候直接给压缩包改个名字看看还报不

显示全部楼层 · 发表于 2017-2-19 10:34:25

vm001 发表于 2017-2-19 09:14
下载的时候直接给压缩包改个名字看看还报不

神TM改个名字就未知了，难道这是传说中的“文件名识别引擎”

显示全部楼层 · 发表于 2017-2-19 10:39:17

心醉咖啡发表于 2017-2-19 10:34
神TM改个名字就未知了，难道这是传说中的“文件名识别引擎”

好强大的技术。

[病毒样本] BadEncript.Ransom (17.02.18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源