【掛馬樣本】1.exe VT(10/61) #Ransomware

显示全部楼层 · 发表于 2017-3-28 21:22:51

掛馬網址：hxxp://www.hoopcinezc.top/1/

VT(10/61)：https://www.virustotal.com/en/fi ... nalysis/1490707207/

Valkyrie行為分析：
https://valkyrie.comodo.com/get_ ... c52f75f0f1b24692691

樣本載點(SHA3-256前六碼70D5C8，密碼infected)：

測試：
Immunet - Miss
Webroot - Miss
CCAV -

显示全部楼层 · 发表于 2017-3-28 21:29:32

火绒扫描miss

显示全部楼层 · 发表于 2017-3-28 21:30:41

ESET miss

Live Grid [已上报]

显示全部楼层 · 发表于 2017-3-28 21:42:18

显示全部楼层 · 发表于 2017-3-28 21:58:11

显示全部楼层 · 发表于 2017-3-28 22:06:05

微点拦截

显示全部楼层 · 发表于 2017-3-28 22:06:39

卡巴云拉黑

显示全部楼层 · 发表于 2017-3-28 22:27:14

sep

检测到的安全风险: Heur.AdvML.B
文件: \1.exe

显示全部楼层 · 发表于 2017-3-28 23:07:33

to sophos

显示全部楼层 · 发表于 2017-3-29 02:22:27

[病毒样本] 【掛馬樣本】1.exe VT(10/61) #Ransomware