Ransom#2 (17.05.18)

显示全部楼层 · 发表于 2017-5-18 17:15:10

[mw_shl_code=css,true]https://www.upload.ee/files/7020910/2.7z.html[/mw_shl_code]

HitmanPro
2/2
[mw_shl_code=css,true] C:\Users\User\Desktop\Vir\goldeneye.exe
   Size . . . . . . . : 1 354 298 bytes
   Age  . . . . . . . : 0.0 days (2017-05-18 12:06:42)
   Entropy  . . . . . : 8.0
   SHA-256  . . . . . : 21780731BA0394EAA38254960F445321F2CA10450623855D8E2F1D6E30481022
   Product  . . . . . : UniKey
   Publisher  . . . . :
   Description  . . . : UniKey Setup
   Version
   LanguageID . . . . : 0
> Bitdefender  . . . : Gen:Variant.Razy.115832
> Kaspersky  . . . . : Trojan-Ransom.Win32.Petr.vw

C:\Users\User\Desktop\Vir\shade.exe
   Size . . . . . . . : 1 171 456 bytes
   Age  . . . . . . . : 0.0 days (2017-05-18 12:05:27)
   Entropy  . . . . . : 7.8
   SHA-256  . . . . . : 0D5070992D52757FCFD70D7B66908E9361059120F9EA982F6EDF1A5C042AD663
   Product  . . . . . : Serviceinternet
   Publisher  . . . . : Sonic Foundry
   Description  . . . : E00fffff Motion 8800 Midrange
   Version  . . . . . : 2.1.32.8
   Copyright  . . . . : Copyright (c) Sonic Foundry
   LanguageID . . . . : 1033
> Kaspersky  . . . . : Trojan-Ransom.Win32.Shade.nde[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-18 17:17:59

卡斯基

18.05.2017 17.17.34;Detected object (file) deleted;D:\360安全浏览器下载\2\goldeneye.exe;D:\360安全浏览器下载\2\goldeneye.exe;UDS:DangerousObject.Multi.Generic;05/18/2017 17:17:34

18.05.2017 17.17.35;Detected object (file) deleted;D:\360安全浏览器下载\2\shade.exe;D:\360安全浏览器下载\2\shade.exe;Trojan-Ransom.Win32.Shade.nde;Trojan program;05/18/2017 17:17:35

显示全部楼层 · 发表于 2017-5-18 17:39:32

F-S
原因： Application:W32/Generic.0a9cd77276!Online, 位置： C:\Users\常用.user-PC.000\Desktop\goldeneye.exe
原因： Trojan-dropper:W32/Gen1649.b9967a592b!Online, 位置： C:\Users\常用.user-PC.000\Desktop\shade.exe

显示全部楼层 · 发表于 2017-5-18 17:39:50

SCEP 无脑拉黑一个，两种报法。
可能查杀过程中我又打开了样本文件夹导致，小白不知道怎么回事。
（Trojan:Win32/Dynamer!ac）（Trojan:Win32/Vigorf.A）

留下一个shade.exe。

显示全部楼层 · 发表于 2017-5-18 17:48:27

eset 2个
360/rising 1个

显示全部楼层 · 发表于 2017-5-18 17:51:26

dr.web 1个

显示全部楼层 · 发表于 2017-5-18 17:56:13

BDF

显示全部楼层 · 发表于 2017-5-18 19:05:23

显示全部楼层 · 发表于 2017-5-18 19:14:57

SEP 2x

显示全部楼层 · 发表于 2017-5-18 20:21:52

本帖最后由 zyx9 于 2017-5-18 21:20 编辑

kav2014 虚拟机xp
禁用“文件防护”断网
PDM杀

[病毒样本] Ransom#2 (17.05.18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源