Turkish.CTB-Faker.Ransom

显示全部楼层 · 发表于 2017-4-22 01:29:40

[mw_shl_code=css,true]https://www.upload.ee/files/6931220/1.7z.html[/mw_shl_code]

Extension: .encrypted

https://www.virustotal.com/en/fi ... /analysis/#analysis

Panda free - miss

Webroot- W32.Ransom.Gen

显示全部楼层 · 发表于 2017-4-22 01:35:22

avira
Detection: TR/Ransom.UI

显示全部楼层 · 发表于 2017-4-22 01:41:25

Windows Defender 4.11.15063.0
kill

显示全部楼层 · 发表于 2017-4-22 02:35:08

解压秒 avast

显示全部楼层 · 发表于 2017-4-22 04:49:31

本帖最后由 Dolby123 于 2017-4-22 04:55 编辑

-------------------------------------------------

Deactive file guard , anti-malware network

http://www.aktifbank.pw/Islem_Dekontunuz-KaMsndjaKqwoeKqjwdgAfGh.exe

[mw_shl_code=css,true]Blueliv Malicious site
Sophos Malicious site
Avira (no cloud) Malware site
BitDefender Malware site
ESET Malware site
Fortinet Malware site
SCUMWARE.org Malware site[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-22 08:16:08

卡巴Miss

显示全部楼层 · 发表于 2017-4-22 09:21:26

弱鸡的火绒，全程哑火。。装火绒就为了关闭自带的wd,系统保护不要提。。

显示全部楼层 · 发表于 2017-4-22 09:26:34

断网下卡巴

显示全部楼层 · 发表于 2017-4-22 09:48:34

sep miss

显示全部楼层 · 发表于 2017-4-22 10:07:15

Bitdefender：

1楼：Trojan.Generic.21169819

5楼：地址、样本均拉黑

[病毒样本] Turkish.CTB-Faker.Ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源