楼主: popu111
收起左侧

[病毒样本] 【YourRansom】最终版测试用勒索样本,兼有教育意义

  [复制链接]
ericdj
发表于 2017-3-12 15:45:24 | 显示全部楼层
本帖最后由 ericdj 于 2017-3-12 17:10 编辑
petr0vic 发表于 2017-3-12 06:22
Avast IS 17
CyberCapture - Disable
Hardened mode - Disable


小a现在已经入库了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xu3160668
发表于 2017-3-12 16:11:40 | 显示全部楼层
ericdj 发表于 2017-3-12 15:45
小a现在已经启发杀了

这个不是启发 是入库了
西瓜君
发表于 2017-3-12 16:50:16 | 显示全部楼层
超超~.~ 发表于 2017-3-12 10:20
这个flag立的棒棒哒!

用趋势,稳!
来自安卓客户端来自安卓客户端
pal家族
发表于 2017-3-12 17:04:51 | 显示全部楼层
kaspersky

Scan result        File is infected
Found threats        Trojan-Ransom.Win32.Gen.dbz
File size        1.46MB
File type        PE32/EXE
Date of scan        2017-03-12 17:03:31
Bases release date        2017-03-12 08:41:21 UTC
MD5        600ea73304f75813cac218d7bdd505d8
SHA1        4ccda1d633d07e9bbc3ebc92e9e40ee312e627d0
SHA256
4e0c5a02a7cb6b9a649b2a6755a123d77ecdf987adacb9bc55ab19955bfceec7
ericdj
发表于 2017-3-12 17:10:54 | 显示全部楼层
xu3160668 发表于 2017-3-12 16:11
这个不是启发 是入库了

报毒名有"-gen",不是启发杀?
xu3160668
发表于 2017-3-12 17:22:29 | 显示全部楼层
ericdj 发表于 2017-3-12 17:10
报毒名有"-gen",不是启发杀?

不是  小A入库都这名字,启发式SUP
ShirahimeKanata
发表于 2017-3-12 18:00:30 | 显示全部楼层
ericdj 发表于 2017-3-12 17:10
报毒名有"-gen",不是启发杀?


Malware-gen 入库
Evo-gen [Susp] 启发
FileRepMalware 信誉
ericdj
发表于 2017-3-12 18:10:34 | 显示全部楼层
ShirahimeKanata 发表于 2017-3-12 18:00
Malware-gen 入库
Evo-gen [Susp] 启发
FileRepMalware 信誉


多谢指教~~
超超~.~
发表于 2017-3-12 18:58:35 | 显示全部楼层
西瓜君 发表于 2017-3-12 16:50
用趋势,稳!

诺顿的chrome插件的误报有点严重,不得不禁用才能正常访问学校的网址,趋势就不提示页面有风险而可以正常访问,对于web访问,我觉得应该更相信趋势,毕竟我们学校的网站不是毒网啊。。。
来自安卓客户端来自安卓客户端
Eset小粉絲
发表于 2017-3-12 19:22:04 | 显示全部楼层
本帖最后由 Eset小粉絲 于 2017-3-13 16:55 编辑

过Avira




这类的勒索好像没云杀 Avira自抓入库了
The pattern of 'TR/FileCoder.oyyve [trojan]'
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-10-19 11:50 , Processed in 0.089886 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表