【缉毒卫队测试包】第27期 20170515

显示全部楼层 · 发表于 2017-5-16 00:01:48

下载链接（国内）：https://eyun.baidu.com/s/3kVeEBrx
下载链接（海外）：https://drive.google.com/open?id=0B9h_EzGRPU7CXy0wOXFnTkpHc28
解压密码：infected
样本数量：6

本期收集者：神龟Turmi

小广告：
我们将每十期一次的汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！

安天 0/6

显示全部楼层 · 发表于 2017-5-16 00:02:46

本帖最后由 Eset小粉絲于 2017-5-16 13:03 编辑

avira 4x
表示只殺EXE

全殺了

显示全部楼层 · 发表于 2017-5-16 00:04:16

本帖最后由欧阳宣于 2017-5-16 00:11 编辑

cylance
解压后剩余1，4

1双击打开docm，启用内容，杀衍生物exe
4过程一样，双击后衍生物提示和系统不兼容

算6/6吧

显示全部楼层 · 发表于 2017-5-16 00:09:37

本帖最后由 784696777 于 2017-5-16 00:11 编辑

卡巴清空

显示全部楼层 · 发表于 2017-5-16 00:31:53

本帖最后由 Agu 于 2017-5-16 01:06 编辑

GData - 掃描2X

170515-1.Exploit.Downloader-RansomJaff.pdf
170515-4.Exploit.Downloader-WannaCry.pdf
雙擊後Adobe PDF Reader提示要開啟docm檔案

選擇允許後會開啟Word，提示要啟用巨集

啟用巨集之後會在背景下載Ransomware，GData攔截網址

170515-2.Ransom.Hplocky.exe
雙擊後BB攔截，系統未被加密

170515-3.Trojan.Gamarue.exe
雙擊後防勒索模組攔截，系統未被加密

显示全部楼层 · 发表于 2017-5-16 00:45:18

微软：0

剃光头啊。

显示全部楼层 · 发表于 2017-5-16 00:51:13

杀4，余2
avast

显示全部楼层 · 发表于 2017-5-16 01:16:04

ELOHIM 发表于 2017-5-16 00:45
微软：0

剃光头啊。

我这里干掉2个啊

显示全部楼层 · 发表于 2017-5-16 01:21:43

卡巴清空6个

360卫士杀1 还是小红伞引擎杀的........

显示全部楼层 · 发表于 2017-5-16 01:31:30

本帖最后由 Agu 于 2017-5-16 01:41 编辑

AppCheck -
170515-1.Exploit.Downloader-RansomJaff.pdf
170515-4.Exploit.Downloader-WannaCry.pdf
雙擊並執行DOCM檔，會在背景下載並執行勒索樣本drefudre20.exe，成功攔截並回滾

附上DOCM檔(PW：infected)

https://www.virustotal.com/en/fi ... nalysis/1494869227/

170515-2.Ransom.Hplocky.exe
它會停用UAC並自動重啟系統，由於我用Toolwiz TimeFreeze測試，重啟就自動還原了，就不做測試。

[病毒样本] 【缉毒卫队测试包】第27期 20170515

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源