查看: 2476|回复: 15
收起左侧

[病毒样本] Ransom.Troldesh (17.02.21)

[复制链接]
petr0vic
发表于 2017-2-22 03:59:27 | 显示全部楼层 |阅读模式
本帖最后由 petr0vic 于 2017-2-22 04:05 编辑




infected

https://www.virustotal.com/en/fi ... d5ed3521a/analysis/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2017-2-22 07:34:44 | 显示全部楼层
电脑管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-2-22 07:33:44
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:1
发现风险数:1
已处理风险数:1


---------------------
2017-2-22 07:33:49 MD5:8411d00ac4a0f2a44c77a24c9e8514bb F:\浏览器下载\1\ransom.exe [Nsis.Trojan.Cayu.Dxmf]  [删除成功]
---------------------
[/mw_shl_code]
540923555
发表于 2017-2-22 08:37:15 | 显示全部楼层
WD入库干掉
欧阳宣
头像被屏蔽
发表于 2017-2-22 08:44:00 | 显示全部楼层
norton跳过
黑衣~魂
发表于 2017-2-22 08:58:40 | 显示全部楼层
F-SECURE
原因: Trojan.GenericKD.4444953, 位置: C:\Users\Desktop\1\ransom.exe
轩夏
发表于 2017-2-22 09:29:08 | 显示全部楼层
本帖最后由 轩夏 于 2017-2-22 09:41 编辑

MSE 断网
ransom.exe
Infected: Ransom:Win32/Troldesh.A
pal家族
发表于 2017-2-22 09:57:55 | 显示全部楼层
Filename: ransom.exe
Threat name: Ransom.TroldeshFull Path: d:\360安全浏览器下载\1\ransom.exe

____________________________

____________________________


On computers as of 
2017/2/22 at 9:55:33

Last Used 
2017/2/22 at 9:57:33

Startup Item 
No

Launched 
No

Threat type: Virus. Programs that infect other programs, files, or areas of a computer by inserting themselves or attaching themselves to that medium.


____________________________


ransom.exe Threat name: Ransom.Troldesh
Locate


Few Users
Fewer than 50 users in the Norton Community have used this file.

Very New
This file was released less than 1 week  ago.

High
This file risk is high.


____________________________


https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDc3OTk1
Downloaded File  from att.kafan.cn
Source: External Media

ransom.exe

____________________________

File Actions

File: d:\360安全浏览器下载\1\ ransom.exe Removed
____________________________


File Thumbprint - SHA:
d58b8501bef38d0b40da9845a13c2877bd81bf74194e79f4faa9076d5ed3521a
File Thumbprint - MD5:
8411d00ac4a0f2a44c77a24c9e8514bb
skyboybone
发表于 2017-2-22 10:31:07 | 显示全部楼层
金山云
[木马病毒] Win32.Troj.Undef.(kcloud)
描述:这是一个木马病毒,该病毒感染电脑后常悄悄在后台运行,可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置:C:\Users\john\Desktop\ransom.exe
文件大小:965.32KB(988489字节)
文件MD5:8411d00ac4a0f2a44c77a24c9e8514bb
linzh
发表于 2017-2-22 10:42:11 | 显示全部楼层
ESET杀
Agu
发表于 2017-2-22 10:45:13 | 显示全部楼层
Immunet -


Webroot - Miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-23 23:27 , Processed in 0.135014 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表