Ransom_HPCERBER.SMONT4 VT 17 / 61

显示全部楼层 · 发表于 2017-6-2 14:53:55

EMSI扫描过，双击，云鉴定拦截

显示全部楼层 · 发表于 2017-6-2 15:41:34

Microsoft scan miss

显示全部楼层 · 发表于 2017-6-2 16:12:46

Dr.Web扫描miss
双击，DPH击杀衍生物：
DPH:Trojan.Inject.3
文件未加密

显示全部楼层 · 发表于 2017-6-2 16:44:15

BDTS

显示全部楼层 · 发表于 2017-6-2 17:26:33

https://x.threatbook.cn/report/1 ... 20e8e-1496394575967

VB虚拟测试机被搞趴下了。出不来行为。一直转圈。

显示全部楼层 · 发表于 2017-6-2 17:32:39

显示全部楼层 · 发表于 2017-6-2 18:00:49

schumi小粉发表于 2017-6-2 14:53
EMSI扫描过，双击，云鉴定拦截

留下残余物吗

显示全部楼层 · 发表于 2017-6-2 20:27:42

补充下9楼的结果

显示全部楼层 · 发表于 2017-6-2 20:41:52

如图

[病毒样本] Ransom_HPCERBER.SMONT4 VT 17 / 61