Ransom.FenixLocker VT: 8/61

显示全部楼层 · 发表于 2017-5-30 12:41:22

本帖最后由 Dolby123 于 2017-5-30 21:13 编辑

[mw_shl_code=css,true]Avira (no cloud)       TR/Crypmodadv.tuglz       20170530
Baidu       Win32.Trojan.WisdomEyes.16070401.9500.9929       20170527
CrowdStrike Falcon (ML)       malicious_confidence_100% (D)       20170420
ESET-NOD32       a variant of Win32/Filecoder.NLT       20170530
Invincea       virus.win32.sality.at       20170519
McAfee-GW-Edition       BehavesLike.Win32.AdwareConvertAd.gh       20170529
SentinelOne (Static ML)       static engine - malicious       20170516
Symantec       ML.Attribute.HighConfidence       20170529[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-30 12:44:57

cylance kill

显示全部楼层 · 发表于 2017-5-30 12:55:06

本帖最后由 ELOHIM 于 2017-5-30 13:02 编辑

Microsoft miss

(有公钥，有tor引导，留有邮箱，多国语言。辣么多读文件，写文件，删文件的函数。)

显示全部楼层 · 发表于 2017-5-30 13:02:56

本帖最后由 aboringman 于 2017-5-30 13:11 编辑

KIS：

扫描：miss；

双击：SW击杀并回滚。

30.05.2017 12.59.43;
检测到恶意程序;
PDM:Trojan.Win32.Generic;
C:\Users\abori\Desktop\YYTO.exe;
c:\users\abori\desktop\yyto.exe;
05/30/2017 12:59:43

30.05.2017 12.59.43;
恶意程序已终止;
PDM:Trojan.Win32.Generic;
C:\Users\abori\Desktop\YYTO.exe;
C:\Users\abori\Desktop\YYTO.exe;
05/30/2017 12:59:43

30.05.2017 13.00.14;
恶意程序已删除;
PDM:Trojan.Win32.Generic;
C:\Users\abori\Desktop\YYTO.exe;
c:\users\abori\desktop\yyto.exe;
05/30/2017 13:00:14

30.05.2017 13.00.26;
恶意程序的操作已回滚;
PDM:Trojan.Win32.Generic;
C:\Users\abori\Desktop\YYTO.exe;
c:\users\abori\desktop\yyto.exe;
05/30/2017 13:00:26

显示全部楼层 · 发表于 2017-5-30 13:13:03

aboringman 发表于 2017-5-30 13:02
KIS：

扫描：miss；

你也用KIS了

显示全部楼层 · 发表于 2017-5-30 13:14:23

dongwenqi 发表于 2017-5-30 13:13
你也用KIS了

趋势用久了，就换啊，没什么理由

显示全部楼层 · 发表于 2017-5-30 13:14:57

aboringman 发表于 2017-5-30 13:14
趋势用久了，就换啊，没什么理由

好吧

显示全部楼层 · 发表于 2017-5-30 13:20:20

dongwenqi 发表于 2017-5-30 13:14
好吧

你试着检测一下，我发现我这边还没拉黑，如果没有就上报吧。

显示全部楼层 · 发表于 2017-5-30 13:50:20

aboringman 发表于 2017-5-30 13:20
你试着检测一下，我发现我这边还没拉黑，如果没有就上报吧。

不好意思，刚才看电视剧，卡巴没有拉黑

显示全部楼层 · 发表于 2017-5-30 13:54:50

360
[mw_shl_code=css,true]类型:木马-Win32/Trojan.bc3
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\用户目录\下载\Compressed\YYTO\YYTO.exe
文件大小:441.2K (451,834 字节)
文件指纹（MD5）:efc555b2a1c13c38d9aa66ac4984cf81
处理建议:隔离文件
[/mw_shl_code]

[病毒样本] Ransom.FenixLocker VT: 8/61

本帖子中包含更多资源

评分