ransomware

显示全部楼层 · 发表于 2017-4-8 19:49:19

ZIP of
2017-04-07-1st-run-EITest-HoeflerText-payload-Spora-ransomware.exe (78,848 bytes)
2017-04-07-1st-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe (411,136 bytes)
2017-04-07-1st-run-Rig-EK-landing-page.txt (117,786 bytes)
2017-04-07-1st-run-page-from-trackingsharks.com-with-injected-EITest-script-for-HoeflerText.txt (163,933 bytes)
2017-04-07-1st-run-page-from-trackingsharks.com-with-injected-EITest-script-for-Rig-EK.txt (75,579 bytes)
2017-04-07-2nd-run-EITest-HoeflerText-payload-Spora-ransomware.exe (65,536 bytes)
2017-04-07-2nd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe (377,344 bytes)
2017-04-07-2nd-run-Rig-EK-landing-page.txt (117,721 bytes)
2017-04-07-2nd-run-page-from-everythingcebu.com-with-injected-EITest-script-for-HoeflerText.txt (68,432 bytes)
2017-04-07-2nd-run-page-from-everythingcebu.com-with-injected-EITest-script-for-Rig-EK.txt (114,254 bytes)
2017-04-07-3rd-run-EITest-HoeflerText-payload-Spora-ransomware.exe (78,848 bytes)
2017-04-07-3rd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe (377,344 bytes)
2017-04-07-3rd-run-Rig-EK-landing-page.txt (117,740 bytes)
2017-04-07-3rd-run-page-from-mojdehstudio.ir-with-injected-EITest-script-for-HoeflerText.txt (142,980 bytes)
2017-04-07-3rd-run-page-from-mojdehstudio.ir-with-injected-EITest-script-for-Rig-EK.txt (97,401 bytes)
2017-04-07-Matrix-variant-decryption-instructions.hta (3,231 bytes)
2017-04-07-Matrix-variant-decryption-instructions.rtf (5,684 bytes)
2017-04-07-Rig-EK-artifact-o32.tmp.txt (1,141 bytes)
2017-04-07-Rig-EK-flash-exploit.swf (38,178 bytes)
2017-04-07-Spora-decryption-instructions.html (12,320 bytes)

显示全部楼层 · 发表于 2017-4-8 20:01:43

火绒

[mw_shl_code=css,true]病毒库：2017/04/07 17:09
开始时间：2017/04/08 20:00
总计用时：00:00:11
扫描对象：140个
扫描文件：20个
发现威胁：6个
已处理威胁：6个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\infected\2017-04-07-1st-run-EITest-HoeflerText-payload-Spora-ransomware.exe, 病毒名：Ransom/Spora.b, 病毒ID：[bcea7aeac38c20ad], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-1st-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-2nd-run-EITest-HoeflerText-payload-Spora-ransomware.exe, 病毒名：Ransom/Spora.b, 病毒ID：[bcea7aeac38c20ad], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-2nd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-3rd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-3rd-run-EITest-HoeflerText-payload-Spora-ransomware.exe, 病毒名：Ransom/Spora.b, 病毒ID：[bcea7aeac38c20ad], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-8 20:24:47

wd剩14个

显示全部楼层 · 发表于 2017-4-8 20:34:35

卡巴杀6个

显示全部楼层 · 发表于 2017-4-8 21:30:58

dongwenqi 发表于 2017-4-8 20:34
卡巴杀6个

WD也是干掉6个，这个不全是病毒本体吧。。。。

显示全部楼层 · 发表于 2017-4-8 21:33:28

540923555 发表于 2017-4-8 21:30
WD也是干掉6个，这个不全是病毒本体吧。。。。

应该不是

显示全部楼层 · 发表于 2017-4-8 22:14:07

540923555 发表于 2017-4-8 21:30
WD也是干掉6个，这个不全是病毒本体吧。。。。

txt是用于漏洞利用的相关脚本和其他。
一部分txt是有必要报毒

显示全部楼层 · 发表于 2017-4-9 03:05:32

诺顿杀全部exe

显示全部楼层 · 发表于 2017-4-9 04:49:18

BullGuard - 9X

显示全部楼层 · 发表于 2017-4-14 15:02:35

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15254 (20170414)
日期: 2017/4/14 时间: 15:02:07
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\2017-04-07-1st-run-EITest-HoeflerText-payload-Spora-ransomware.exe - Win32/Filecoder.Spora.A 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-1st-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe - Win32/Injector.DNOX 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-2nd-run-EITest-HoeflerText-payload-Spora-ransomware.exe - Win32/Kryptik.FQXS 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-2nd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe - Win32/Kryptik.FQXW 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-3rd-run-EITest-HoeflerText-payload-Spora-ransomware.exe - Win32/Filecoder.Spora.A 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-3rd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe - Win32/Kryptik.FQXW 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-Matrix-variant-decryption-instructions.rtf - Win32/Filecoder.NKD 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-Rig-EK-flash-exploit.swf > CWS > file.swf - SWF/Exploit.Agent.OG 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-Spora-decryption-instructions.html - Win32/Filecoder.Spora 特洛伊木马 - 扫描完成后再选择处理方式
已扫描的对象数: 20
发现的威胁数: 9
已清除对象数: 0
完成时间: 15:02:09 总扫描时间: 2 秒 (00:00:02)
[/mw_shl_code]

[病毒样本] ransomware

本帖子中包含更多资源

本帖子中包含更多资源