楼主: petr0vic
收起左侧

[病毒样本] Shade.Ransom (17.05.16)

  [复制链接]
轩夏
发表于 2017-5-17 09:19:39 | 显示全部楼层
fireherman 发表于 2017-5-17 02:01
估计是伪装某个黄网的图库(国外 ...


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sky520471
发表于 2017-5-17 09:25:01 | 显示全部楼层
Emsisoft kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2017-5-17 09:27:34 | 显示全部楼层
微点拦截
欧阳宣
发表于 2017-5-17 09:31:00 | 显示全部楼层
cylance kill both
fireherman
发表于 2017-5-17 10:04:25 | 显示全部楼层



第一次扫描:http://bbs.kafan.cn/forum.php?mo ... 49&pid=39897873

第二次扫:http://bbs.kafan.cn/forum.php?mo ... 49&pid=39899552

先特征杀,然后就正式入库杀?(相隔几小时后,报法不一?)

@B100D1E55   @驭龙   


黑衣~魂
发表于 2017-5-17 10:06:18 | 显示全部楼层
F-S
Trojan.GenericKD.5080288
C:\Users\user-PC.000\Desktop\update.exe: 已清除
Eset小粉絲
发表于 2017-5-17 10:24:46 | 显示全部楼层
[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制


Type:	File
Source:	C:\Users\Ivan\Downloads\update.exe
Status:	Infected
Quarantine object:	1b9c1898.qua
Restored:	NO
Uploaded to Avira:	NO
Operating system:	Windows XP/VISTA Workstation/Windows 7
Search engine:	8.03.44.62
Virus definition file:	8.14.07.68
Detection:	TR/Crypt.ZPACK.akxtg
Date/Time:	17/5/2017, 10:24
驭龙
发表于 2017-5-17 11:02:45 | 显示全部楼层
fireherman 发表于 2017-5-17 10:04
第一次扫描:http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2089649&pid=39897873 ...

第一次好像是启发杀,第二次好像是入库杀
B100D1E55
发表于 2017-5-17 11:06:49 | 显示全部楼层
fireherman 发表于 2017-5-17 10:04
第一次扫描:http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2089649&pid=39897873 ...

从报毒名来看应该是的
aerbeisi
发表于 2017-5-17 12:41:59 | 显示全部楼层
Ad-AwareTrojan.GenericKD.508028820170517
AegisLabUds.Dangerousobject.Multi!c20170517
Antiy-AVLTrojan[Ransom]/Win32.Shade20170517
ArcabitTrojan.Generic.D4D8E9020170517
Avira (no cloud)TR/Crypt.ZPACK.akxtg20170517
BaiduWin32.Trojan.WisdomEyes.16070401.9500.985720170503
BitDefenderTrojan.GenericKD.508028820170517
CrowdStrike Falcon (ML)malicious_confidence_100% (W)20170130
DrWebTrojan.Encoder.1050720170517
EmsisoftTrojan.GenericKD.5080288 (B)20170517
Endgamemalicious (moderate confidence)20170515
ESET-NOD32Win32/Filecoder.ED20170517
F-SecureTrojan.GenericKD.508028820170517
FortinetW32/GenKryptik.AGJM!tr20170517
GDataWin32.Trojan.Agent.ZH0XPX20170517
IkarusWin32.Outbreak20170516
Invinceavirus.win32.sality.at20170516
K7GWTrojan ( 004b8aa51 )20170517
KasperskyTrojan-Ransom.Win32.Shade.ncm20170517
McAfeeArtemis!B041CBCC700820170517
McAfee-GW-EditionBehavesLike.Win32.Expiro.tc20170516
eScanTrojan.GenericKD.508028820170517
Palo Alto Networks (Known Signatures)generic.ml20170517
Qihoo-360Trojan.Generic20170517
RisingMalware.Generic.6!tfe (cloud:IEg5EJn3uUH)20170517
SymantecRansom.Troldesh20170516
TrendMicroRansom_CRYPSHED.YXBCG20170517
TrendMicro-HouseCallRansom_CRYPSHED.YXBCG20170517
ZoneAlarm by Check PointTrojan-Ransom.Win32.Shade.ncm20170517

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-7-25 02:36 , Processed in 0.071277 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表