12
返回列表 发新帖
楼主: petr0vic
收起左侧

[病毒样本] CryptoShield.Ransom (17.02.28)

[复制链接]
petr0vic
 楼主| 发表于 2017-2-28 16:13:50 | 显示全部楼层
Malwarebytes Anti-Ransomware
miss


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2017-2-28 16:42:25 | 显示全部楼层
微点拦截
心醉咖啡
发表于 2017-2-28 18:12:19 | 显示全部楼层
毒霸

[mw_shl_code=css,true]扫描时间:[2017-02-28 18:11:40]
扫描用时:[00:00:03]
扫描类型:自定义查杀
扫描文件总数:1
扫描速度:1文件/秒
发现威胁:1个
清除威胁:1个
=============================================
[2017-02-28 18:11:49]
威胁:f:\浏览器下载\1\cryptoshield.exe
类型:win32.troj.agent.uu.(kcloud)
处理方式:删除
[/mw_shl_code]
青衣染雪
发表于 2017-2-28 19:02:29 | 显示全部楼层
文件名: cryptoshield.exe
威胁名称: Ransom.Troldesh完整路径: c:\users\qyrxl\desktop\cryptoshield.exe

____________________________

____________________________


在电脑上 
2017/2/28 ( 19:00:02 )

上次使用时间 
2017/2/28 ( 19:02:02 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


cryptoshield.exe 威胁名称: Ransom.Troldesh
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... jA3ODZ8MjA3ODc1NQ==
已下载文件 从 att.kafan.cn
来源: 外部介质

cryptoshield.exe

____________________________

文件操作

文件: c:\users\qyrxl\desktop\ cryptoshield.exe 已删除
____________________________


文件指纹 - SHA:
e2387bcd3d274f5b4d0353edff2755d39d66afedda1d47f7548391c5d4238f52
文件指纹 - MD5:
038903a214fc7ba0c27b3cb50251bf98
黑衣~魂
发表于 2017-2-28 19:58:01 | 显示全部楼层
F-S
原因: Trojan.GenericKD.4491937, 位置: C:\Users\常用.user-PC.000\Desktop\1\CryptoShield.exe
cwl12315
发表于 2017-2-28 21:02:36 | 显示全部楼层
费尔 miss
Monismith
发表于 2017-2-28 23:17:38 | 显示全部楼层
GD kill
Virus: Trojan.GenericKD.4491937 (Engine A), Win32.Trojan-Ransom.CryptoShield.9T2EM0 (Engine B)
File: CryptoShield.exe
天耀群星
头像被屏蔽
发表于 2017-3-5 14:37:09 | 显示全部楼层
本帖最后由 天耀群星 于 2017-3-5 14:39 编辑

2017/3/5 14:34:11     修改文件
进程: c:\users\zheng\desktop\cryptoshield.exe
目标: C:\Users\zheng\ntuser.dat.LOG1
规则: [应用程序组]系统-加固-  《二道滤网》  ————!!20 -> [文件组]秒杀-重点保护 -> [文件]c:\users\*; ntuser.*

2017/3/5 14:34:11    修改文件    允许
进程: c:\users\zheng\desktop\cryptoshield.exe
目标: C:\Users\zheng\NTUSER.DAT
规则: [应用程序组]系统-加固-  《二道滤网》  ————!!20 -> [文件组]秒杀-重点保护 -> [文件]c:\users\*; ntuser.*

2017/3/5 14:34:12    修改注册表值    允许
进程: c:\users\zheng\desktop\cryptoshield.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*Oracle Microsoft
值: "C:\ProgramData\MicroSoftTMP\system32\conhost.exe"
规则: [应用程序]* -> [注册表组]↑[4]<全局>全局规则

2017/3/5 14:34:12    修改注册表值    允许
进程: c:\users\zheng\desktop\cryptoshield.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Oracle Microsoft Updater
值: "C:\Users\zheng\Desktop\CryptoShield.exe"
规则: [应用程序]* -> [注册表组]↑[4]<全局>全局规则

2017/3/5 14:34:18    操控其他进程的窗口    阻止并结束进程
进程: c:\users\zheng\desktop\cryptoshield.exe
目标: c:\program files\ksafe\ksafetray.exe
规则: [应用程序组]系统-加固-  《二道滤网》  ————!!20 -> [目标应用程序]★杀毒、防火墙★将军 6 -> [应用程序]c:\program
files\ksafe\ksafetray.exe

火绒报毒。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:20 , Processed in 0.097841 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表