Radiation/Hell Ransomware

显示全部楼层 · 发表于 2017-7-2 19:34:18

嘉新发表于 2017-7-2 18:18
卡巴双击，回滚，文件完好

卡巴厉害吧

显示全部楼层 · 发表于 2017-7-2 20:24:21

扫描
NS miss 没看到信誉杀
malwarebytes miss
zemana miss

双击
ns SONAR.Heuristic.170

显示全部楼层 · 发表于 2017-7-2 20:44:44

voodooshield 运行 blocked

显示全部楼层 · 发表于 2017-7-3 17:18:26

BDTS
扫描

运行

显示全部楼层 · 发表于 2017-7-3 23:40:07

上报到Symantec

[TRACKING]: Symantec Security Response Automation (Tracking #41162606)

显示全部楼层 · 发表于 2017-7-3 23:42:34

霄栋发表于 2017-7-2 17:22
17 or 18 beta？

17,未见加密。

显示全部楼层 · 发表于 2017-7-3 23:49:25

ccboxes 发表于 2017-7-3 23:42
17,未见加密。

看来18的ATD还是不太稳

显示全部楼层 · 发表于 2017-7-4 15:50:29

mrwang4 发表于 2017-7-3 23:40
上报到Symantec

[TRACKING]: Symantec Security Response Automation (Tracking #41162606)

我之前上传过，回复说没有威胁
Submission Summary

Files Submitted
# Filename MD5 Determination Signature Protection Name RR Seq#
1 00f001e3eda573c2994a749b83e920d7067893bdb9a5fe836b22bd05d4d611ff.exe 0xE7E2366F75F01F4639B57B77B1504D83 NotMalicious N/A N/A
Developer Notes:

00f001e3eda573c2994a749b83e920d7067893bdb9a5fe836b22bd05d4d611ff.exe is not malicious.

Assessment

File1: 00f001e3eda573c2994a749b83e920d7067893bdb9a5fe836b22bd05d4d611ff.exe
MD5: 0xE7E2366F75F01F4639B57B77B1504D83
SHA-1: 0x6F7539B7556F90D4F054C498848CAA5A4B849010
Machine: Machine
Determination: See Dev Notes
Submission Detail: Please see the developer notes.

显示全部楼层 · 发表于 2017-7-4 15:56:59

ytysh 发表于 2017-7-4 15:50
我之前上传过，回复说没有威胁
Submission Summary

我也是收到这样的邮件，分析人员误判吗这是

显示全部楼层 · 发表于 2017-7-4 18:16:18

mrwang4 发表于 2017-7-4 15:56
我也是收到这样的邮件，分析人员误判吗这是

感觉是自动化样本处理系统的问题，不知道还有没有别的上报方式？

[病毒样本] Radiation/Hell Ransomware

本帖子中包含更多资源

本帖子中包含更多资源