Ransom#2 (17.04.26)

显示全部楼层 · 发表于 2017-4-27 00:21:07

avira
Detection: TR/AD.CryptolockerC.bd7dbf (Cloud)
Detection: TR/AD.Cerber.Y (Cloud)

显示全部楼层 · 发表于 2017-4-27 01:29:38

EMSI
C:\Users\user\Desktop\cerber.exe 已隔离 Trojan.GenericKD.4935386 (B)
C:\Users\user\Desktop\Crypt0l0cker.exe 云端：隔离 Behavior.CodeInjector

CCAV
Viruscope (Crypt0l0cker Recognizer)

显示全部楼层 · 发表于 2017-4-27 02:17:01

本帖最后由 petr0vic 于 2017-4-27 02:20 编辑

CCAV
Viruscope (Crypt0l0cker Recognizer)

@Dolby123
Files encrypted?

显示全部楼层 · 发表于 2017-4-27 02:52:36

petr0vic 发表于 2017-4-27 02:17
@Dolby123
Files encrypted?

yup , encrypted (isolate)

显示全部楼层 · 发表于 2017-4-27 06:39:00

ESET kill ALL

显示全部楼层 · 发表于 2017-4-27 07:35:27

密码

显示全部楼层 · 发表于 2017-4-27 08:34:03

管家扫描miss

显示全部楼层 · 发表于 2017-4-27 09:36:32

本帖最后由 ericdj 于 2017-4-27 19:08 编辑

趋势………………………………………………………………
测试有问题

显示全部楼层 · 发表于 2017-4-27 10:19:01

BD：监控 kill 1X，双击另一个，ATC杀

[病毒样本] Ransom#2 (17.04.26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源