ransomware

显示全部楼层 · 发表于 2017-4-7 20:13:49

2017-04-06-EITest-Rig-EK-artifact-o32.tmp.txt (1,141 bytes)
2017-04-06-EITest-Rig-EK-flash-exploit.swf (40,245 bytes)
2017-04-06-EITest-Rig-EK-landing-page.txt (57,899 bytes)
2017-04-06-EITest-Rig-EK-payload-Matrix-variant.exe (371,712 bytes)
2017-04-06-Matrix-variant-decyrption-instructions.hta (3,231 bytes)
2017-04-06-Matrix-variant-decyrption-instructions.jpg (690,707 bytes)
2017-04-06-Matrix-variant-decyrption-instructions.rtf (5,684 bytes)
2017-04-06-page-from-trackingsharks.com-with-injected-EITest-script.txt (75,714 bytes)

显示全部楼层 · 发表于 2017-4-7 20:31:21

火绒

[mw_shl_code=css,true]病毒库：2017/04/06 16:13
开始时间：2017/04/07 20:30
总计用时：00:00:04
扫描对象：34个
扫描文件：8个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\infected\2017-04-06-EITest-Rig-EK-payload-Matrix-variant.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-7 21:42:58

卡巴杀exe

显示全部楼层 · 发表于 2017-4-7 23:02:14

本帖最后由 aerbeisi 于 2017-4-7 23:04 编辑

rising 2个
eset 2个

2017-04-06-EITest-Rig-EK-payload-Matrix-variant.exe ... Malware.Obscure/Heur!1.9E03-2qIdMUFp3hL <cloud>
2017-04-06-EITest-Rig-EK-artifact-o32.tmp.txt ... Trojan.Generic!8.C3-8eBuYzvFAtB <cloud>

2017-04-06-EITest-Rig-EK-payload-Matrix-variant.exe - Win32/Filecoder.NKD 特洛伊木马
2017-04-06-Matrix-variant-decyrption-instructions.rtf - Win32/Filecoder.NKD 特洛伊木马

显示全部楼层 · 发表于 2017-4-7 23:25:46

dr.web 0

显示全部楼层 · 发表于 2017-4-8 03:19:01

gd杀js和exe

显示全部楼层 · 发表于 2017-4-8 19:39:12

WD干掉了EXE和一个txt

显示全部楼层 · 发表于 2017-4-9 16:39:52

文件名: 2017-04-06-eitest-rig-ek-payload-matrix-variant.exe
威胁名称: Trojan.Sakurel完整路径: c:\users\microsoft\desktop\新建文件夹\infected\2017-04-06-eitest-rig-ek-payload-matrix-variant.exe

____________________________

____________________________

在电脑上
2017/4/9 ( 16:37:36 )

上次使用时间
2017/4/9 ( 16:39:36 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

2017-04-06-eitest-rig-ek-payload-matrix-variant.exe 威胁名称: Trojan.Sakurel
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDg1MTQ5
已下载文件从 att.kafan.cn
来源: 外部介质

2017-04-06-eitest-rig-ek-payload-matrix-variant.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\infected\ 2017-04-06-eitest-rig-ek-payload-matrix-variant.exe 已删除
____________________________

文件指纹 - SHA:
467c2b23b785df7b45758143387e9cc5a588718ae0640b3f01b1c19679b011be
文件指纹 - MD5:
36a0cefeb8b0a606358142d4140ea7cf

显示全部楼层 · 发表于 2017-4-14 14:49:11

[病毒样本] ransomware

本帖子中包含更多资源

本帖子中包含更多资源