Vortex.Ransomware (17.05.09)

显示全部楼层 · 发表于 2017-5-9 21:55:08

[mw_shl_code=css,true]http://efakturaplay.pdns.stream/api/pwpws.exe[/mw_shl_code]

https://www.virustotal.com/en/fi ... /analysis/#analysis

显示全部楼层 · 发表于 2017-5-9 22:05:24

EMSI

pwpws.exe 云端：隔离 Behavior.AutorunCreation

显示全部楼层 · 发表于 2017-5-9 22:07:02

卡巴杀

显示全部楼层 · 发表于 2017-5-9 22:08:15

运行抱错，微点MISS

显示全部楼层 · 发表于 2017-5-9 22:20:21

管家扫描miss

显示全部楼层 · 发表于 2017-5-9 23:20:59

avira
Detection: TR/Ranscrape.hefhp

显示全部楼层 · 发表于 2017-5-9 23:21:31

BD 云拉黑：Cloud.1

显示全部楼层 · 发表于 2017-5-10 01:52:33

显示全部楼层 · 发表于 2017-5-10 07:05:59

文件名: pwpws.exe
威胁名称: Infostealer.Limitail
完整路径: f:\norton样本\sonar漏检\诺顿排除\pwpws.exe

显示全部楼层 · 发表于 2017-5-10 09:10:36

WD解压干掉

[病毒样本] Vortex.Ransomware (17.05.09)