Ransom.Jaff

显示全部楼层 · 发表于 2017-5-23 23:14:21

[mw_shl_code=css,true]AhnLab-V3 Win-Trojan/Sagecrypt.Gen 20170523
Endgame malicious (moderate confidence) 20170515
Ikarus Win32.Outbreak 20170523
Invincea virus.win32.sality.at 20170519
Kaspersky UDS:DangerousObject.Multi.Generic 20170523
Palo Alto Networks (Known Signatures) generic.ml 20170523
SentinelOne (Static ML) static engine - malicious 20170516
Symantec ML.Attribute.HighConfidence 20170523
Webroot W32.Trojan.Gen 20170523
ZoneAlarm by Check Point UDS:DangerousObject.Multi.Generic 20170523 [/mw_shl_code]

显示全部楼层 · 发表于 2017-5-23 23:22:24

eset Win32/Filecoder.Jaff.A 特洛伊木马
刚升级的病毒库可查，应该是获取时间比楼主得到的早

360、rising、dr.web miss

显示全部楼层 · 发表于 2017-5-23 23:28:45

本帖最后由 aerbeisi 于 2017-5-23 23:31 编辑

vt上的eset还不行，病毒库升级时间22:30（北京时间），现在23:28，说明vt上的eset病毒库更新最起码滞后1个小时。

显示全部楼层 · 发表于 2017-5-23 23:31:48

aerbeisi 发表于 2017-5-23 23:28
vt上的eset还不行，病毒库升级时间22:30（北京时间），现在23:28，说明vt上的病毒库更新最起码滞后1个小时 ...

ESET未升级病毒库

Live Gird [高危]

开虚拟机试试双击

显示全部楼层 · 发表于 2017-5-23 23:39:35

avira
[mw_shl_code=css,true]

Type: File
Source: C:\Users\Ivan\Downloads\76a14a40ecbb740ec6158d1969edc71c33505d763e7ae0037574c6ab4733af93.exe
Status: Infected
Quarantine object: 0a13a2a4.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.44.68
Virus definition file: 8.14.08.198
Detection: TR/Crypt.ZPACK.lwxie
Date/Time: 23/5/2017, 23:37[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-23 23:39:43

aerbeisi 发表于 2017-5-23 23:22
eset Win32/Filecoder.Jaff.A 特洛伊木马
刚升级的病毒库可查，应该是获取时间比楼主得到的早

ESET （15461P） Kill
Threat: Suspicious Object

显示全部楼层 · 发表于 2017-5-23 23:43:48

Eset小粉絲发表于 2017-5-23 23:39
avira
[mw_shl_code=css,true]

红伞入库了吗 ,看来VT 已延迟了

显示全部楼层 · 发表于 2017-5-23 23:45:15

本帖最后由 fireherman 于 2017-5-23 23:55 编辑

有点失望

基本上等于失败：

1，3天前的病毒库

2，Live Grid 有效 [显示高危]

3，双击，病毒发作，ESET却杀得却是加密信

4，防火墙：出站

5，桌面上的部分文件已经被加密

6，自定义HIPS规则保护

7，勒索程序还在进行

8，生成勒索桌面图片

9，显示拦截400多条的信息

@驭龙 @B100D1E55

显示全部楼层 · 发表于 2017-5-23 23:46:04

fireherman 发表于 2017-5-23 23:45
有点失望

AMS miss了？

显示全部楼层 · 发表于 2017-5-23 23:51:23

霄栋发表于 2017-5-23 23:46
AMS miss了？

已经编辑了，刷新看看吧，唉…… （当然，这是3天前的病毒库）

[病毒样本] Ransom.Jaff

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源