【掛馬樣本】404.exe VT(9/61) #Ransomware #19F新增變種

显示全部楼层 · 发表于 2017-5-13 21:15:54

本帖最后由 Agu 于 2017-5-14 18:19 编辑

掛馬網址：
doomaserf.top/admin.php?f=404

VT(9/61)：
https://www.virustotal.com/en/fi ... nalysis/1494681176/

樣本載點(SHA3-256前六碼568E3F，密碼infected)：

測試：GData - 雙擊，AntiRansomware模組攔截

显示全部楼层 · 发表于 2017-5-13 21:21:24

ESET miss

Live Gird [未收录/自动上报]

显示全部楼层 · 发表于 2017-5-13 21:21:46

avira
Detection: TR/AD.MalwareCrypter.79d934 (Cloud)

显示全部楼层 · 发表于 2017-5-13 21:21:49

SCEP SCAN MISS

显示全部楼层 · 发表于 2017-5-13 21:24:34

显示全部楼层 · 发表于 2017-5-13 21:39:15

过avast

显示全部楼层 · 发表于 2017-5-13 21:53:12

毒霸扫描miss

显示全部楼层 · 发表于 2017-5-13 22:38:18

本帖最后由 Agu 于 2017-5-13 22:45 编辑

變種不同Hash

掛馬網址：
mopooland.top/404

VT(10/56)：
https://www.virustotal.com/en/fi ... nalysis/1494686168/

樣本載點(SHA3-256前六碼E76B36，密碼infected)：

測試：GData - 雙擊，AntiRansomware模組攔截

显示全部楼层 · 发表于 2017-5-13 22:42:06

rising/dr.web miss
360 miss奇怪的是vt上报。

显示全部楼层 · 发表于 2017-5-13 22:46:17

aerbeisi 发表于 2017-5-13 22:42
rising/dr.web miss
360 miss奇怪的是vt上报。

直接從掛馬網址下載樣本，QVM就會報了

[病毒样本] 【掛馬樣本】404.exe VT(9/61) #Ransomware #19F新增變種

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源