查看: 646|回复: 10
收起左侧

[病毒样本] ransomware 2

[复制链接]
引领四基生活
发表于 2017-4-18 21:07:07 | 显示全部楼层 |阅读模式
  • 2017-04-16-EITest-Rig-EK-artifact-o32.tmp.txt   (1,141 bytes)
  • 2017-04-16-EITest-Rig-EK-flash-exploit.swf   (19,110 bytes)
  • 2017-04-16-EITest-Rig-EK-landing-page.txt   (117,801 bytes)
  • 2017-04-16-EITest-Rig-EK-payload-i4rcqon9.exe   (237,568 bytes) -- I think this is Quant Loader
  • 2017-04-16-EITest-Rig-EK-post-infection-follow-up-malware.exe   (311,296 bytes)
  • 2017-04-16-Spora-ransomware-decryption-instructions.html   (12,326 bytes)
  • 2017-04-16-Spora-ransomware.exe   (79,872 bytes)
  • 2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-HoeflerText.txt   (97,366 bytes)
  • 2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-RigEK.txt   (51,084 bytes)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
230f4 + 1 版区有你更精彩: )

查看全部评分

心醉咖啡
发表于 2017-4-18 21:15:04 | 显示全部楼层
毒霸扫描全miss
Dolby123
发表于 2017-4-18 22:17:02 | 显示全部楼层
EMSI


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Agu
发表于 2017-4-18 23:39:46 | 显示全部楼层
Zemana - 3X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2017-4-19 09:23:29 | 显示全部楼层




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XZ8SM7Sx0bVkoUV
发表于 2017-4-19 09:54:44 | 显示全部楼层
火绒
轩夏
发表于 2017-4-19 09:58:41 | 显示全部楼层
eset
[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制
日志
正在扫描日志
病毒库版本: 15276 (20170418)
日期: 2017/4/19  时间: 9:58:24
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\2017-04-16-EITest-Rig-EK-flash-exploit.swf > CWS > file.swf - SWF/Exploit.ExKit.BHR 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-EITest-Rig-EK-payload-i4rcqon9.exe - Win32/GenKryptik.ABWA 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-EITest-Rig-EK-post-infection-follow-up-malware.exe - Generik.XSBXQP 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-Spora-ransomware-decryption-instructions.html - Win32/Filecoder.Spora 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-Spora-ransomware.exe - Win32/Kryptik.FRGN 特洛伊木马 的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 9
发现的威胁数: 5
已清除对象数: 0
完成时间: 9:58:29  总扫描时间: 5 秒 (00:00:05)
dongwenqi
发表于 2017-4-19 12:55:17 | 显示全部楼层
感谢您的帮助,在您提交的样本中有新的检测,请稍后更新最新数据库试一下
2017-04-16-EITest-Rig-EK-artifact-o32.tmp.txt - HEUR:Trojan.Script.Generic
2017-04-16-EITest-Rig-EK-payload-i4rcqon9.exe - Trojan.Win32.Reconyc.hxbr
2017-04-16-EITest-Rig-EK-post-infection-follow-up-malware.exe - Trojan-Spy.Win32.Zbot.ydom
2017-04-16-Spora-ransomware.exe - Trojan-Ransom.Win32.Spora.dci
2017-04-16-EITest-Rig-EK-flash-exploit.swf - HEUR:Exploit.SWF.Generic
2017-04-16-EITest-Rig-EK-landing-page.txt - HEUR:Exploit.Script.Generic
2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-HoeflerText.txt - HEUR:Trojan.Script.Generic
2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-RigEK.txt - HEUR:Trojan.Script.Generic
引领四基生活
 楼主| 发表于 2017-4-19 12:57:33 | 显示全部楼层
dongwenqi 发表于 2017-4-19 12:55
感谢您的帮助,在您提交的样本中有新的检测,请稍后更新最新数据库试一下
2017-04-16-EITest-Rig-EK-artif ...

感谢上报
dongwenqi
发表于 2017-4-19 12:59:16 | 显示全部楼层

昨天上报了,他们早就入库了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-4-30 19:04 , Processed in 0.102702 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表