Ransom (17.06.03)

显示全部楼层 · 发表于 2017-6-3 20:10:25

本帖最后由 Monismith 于 2017-6-3 22:19 编辑

趋势、G DATA双击均block

显示全部楼层 · 发表于 2017-6-3 20:34:12

毛豆AV MISS

实机未双击测试（我怂）

显示全部楼层 · 发表于 2017-6-3 20:34:17

本帖最后由 wuming_bpnes 于 2017-6-3 20:44 编辑

大蜘蛛5月29日病毒库,离线:双击杀（DPH:Trojan.Encoder.9）文件未加密，但是释放出衍生物（勒索网页）（这是在桌面双击）
P.S：当我把样本放在“我的文档”文件夹里面进行双击，其中有一个压缩包被加密，但是“我的文档”文件夹下的子文件夹里的文件一切正常……

显示全部楼层 · 发表于 2017-6-3 21:18:31

泛黄的情书. 发表于 2017-6-3 18:06
卡巴似乎并未入库！运行失败被win10自动拦截

是被哪个组件拦截的啊？

显示全部楼层 · 发表于 2017-6-3 21:22:42

显示全部楼层 · 发表于 2017-6-3 21:42:27

双击
Microsoft 拦截并进行云分析上传。
[mw_shl_code=css,true]MsMpEng.exe 744 TCP host 51372 52.230.28.172 https ESTABLISHED 12 15,132 10 6,462
MsMpEng.exe 744 TCP host 51373 52.230.28.172 https ESTABLISHED 12 12,492 10 7,054
MsMpEng.exe 744 TCP host 51374 52.230.28.172 https ESTABLISHED 8 5,588 8 6,426
[/mw_shl_code]

弹窗两次，最后干掉母体。提示重启生效。

————
小部分TXT被加密。
图片，视频未见加密。

显示全部楼层 · 发表于 2017-6-3 22:14:09

ELOHIM 发表于 2017-6-3 21:42
双击
Microsoft 拦截并进行云分析上传。
[mw_shl_code=css,true]MsMpEng.exe 744 TCP host 51372 52.230. ...

WD还有主防可以可以

显示全部楼层 · 发表于 2017-6-3 22:19:10

火绒4.0

病毒名称：Ransom/Filecoder.t
病毒ID：91E10DE7177DD7C7
用户操作：已清除

显示全部楼层 · 发表于 2017-6-3 22:58:06

lx02611 发表于 2017-6-3 22:14
WD还有主防可以可以

另一个双击更疯狂，准备好好写写经过。。。

[病毒样本] Ransom (17.06.03)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源