Sage.Ransom#2 (17.02.24)

显示全部楼层 · 发表于 2017-2-24 21:41:03

infected

显示全部楼层 · 发表于 2017-2-24 21:48:47

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\sage.exe
Status: Infected
Detection: TR/Crypt.XPACK.8fe5ed (Cloud)
Date/Time: 24/2/2017, 21:48

Type: File
Source: C:\Users\Ivan\Downloads\sage2.exe
Status: Infected
Detection: TR/Crypt.XPACK.699b5c (Cloud)
Date/Time: 24/2/2017, 21:48[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-24 21:54:39

上报卡巴

显示全部楼层 · 发表于 2017-2-24 21:56:00

诺顿信誉双杀

ws reputation 1

显示全部楼层 · 发表于 2017-2-24 21:56:07

火绒

[mw_shl_code=css,true]病毒库：2017/02/24 18:25
开始时间：2017/02/24 21:55
总计用时：00:00:14
扫描对象：4个
发现威胁：2个
已处理威胁：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\2\sage.exe, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
威胁路径：F:\浏览器下载\2\sage2.exe, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-24 21:56:44

本帖最后由 Dolby123 于 2017-2-24 23:12 编辑

avast kill 2X
sage - DeepScreen
sage2 - FileRepMalware

11:12pm 再扫描，已经入库了, 报Malware-gen

显示全部楼层 · 发表于 2017-2-24 22:04:06

hank you for sending a file for analysis to the Anti-Virus Lab.

Kaspersky Anti-Virus has scanned files.

Malicious application was detected in files:
sage.exe - UDS:DangerousObject.Multi.Generic
sage2.exe - UDS:DangerousObject.Multi.Generic

We will thoroughly analyze files. If the result of the analysis is different from this scan result, you will be notified via email within 5 days.

This is an automatically generated message. Please, do not reply to it.
Anti-Virus Lab, Kaspersky Lab HQ

显示全部楼层 · 发表于 2017-2-24 22:08:09

SEP14 B杀 2x

显示全部楼层 · 发表于 2017-2-24 22:19:17

微点拦截2个

显示全部楼层 · 发表于 2017-2-24 22:21:46

费尔kill all

[病毒样本] Sage.Ransom#2 (17.02.24)

本帖子中包含更多资源