【掛馬樣本】2.exe VT(11/61) #Ransomware

显示全部楼层 · 发表于 2017-3-27 01:27:05

本帖最后由 Agu 于 2017-3-27 01:35 编辑

掛馬網址：www.chromebewfk.top/user.php?f=2.gif

VT(11/61)：https://www.virustotal.com/en/fi ... nalysis/1490548893/

Valkyrie行為分析：
https://valkyrie.comodo.com/get_ ... 10f8763468ee726a0b0

樣本載點(SHA3-256前六碼1AC3F7，密碼infected)：

測試：
CCAV -

显示全部楼层 · 发表于 2017-3-27 02:08:42

Detection: TR/Crypt.ZPACK.Gen4 (Cloud)

显示全部楼层 · 发表于 2017-3-27 02:14:18

后台

安装 , 点击允许

EMSI :

显示全部楼层 · 发表于 2017-3-27 08:10:54

火绒

[mw_shl_code=css,true]病毒库：2017/03/24 16:35
开始时间：2017/03/27 08:10
总计用时：00:00:01
扫描对象：2个
扫描文件：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Malware@1AC3F7\2.exe, 病毒名：Ransom/Cerber.a, 病毒ID：[c3952b3958640bf8], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-27 08:29:29

WD报cerber

显示全部楼层 · 发表于 2017-3-27 10:28:17

显示全部楼层 · 发表于 2017-3-27 13:11:47

2.exe_ detected Trojan-Ransom.Win32.Zerber.dhif

显示全部楼层 · 发表于 2017-3-27 17:52:22

panda miss

显示全部楼层 · 发表于 2017-3-27 18:40:03

本帖最后由 ericdj 于 2017-3-27 18:47 编辑

sep

检测到的安全风险: Ransom.CryptXXX
文件:\2.exe

检测到的安全风险: Trojan.Gen.2
文件:\2.exe

[病毒样本] 【掛馬樣本】2.exe VT(11/61) #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分