b41e786761bd44b21442ebd6982e6caa

显示全部楼层 · 发表于 2017-7-5 15:57:09

本帖最后由 xiaoliang38 于 2017-7-5 16:00 编辑

样本一枚，在虚拟机中运行会删除自身

显示全部楼层 · 发表于 2017-7-5 16:41:45

大铁壳表示小意思，

没有虚拟机，行为未测

显示全部楼层 · 发表于 2017-7-5 16:47:07

火绒

[mw_shl_code=css,true]病毒库：2017/07/04 15:58
开始时间：2017/07/05 16:46
总计用时：00:00:03
扫描对象：61个
扫描文件：9个
发现威胁：2个
已处理威胁：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\b41e786761bd44b21442ebd6982e6caa\b41e786761bd44b21442ebd6982e6caa.zip >> viruusssssssssssssssss.exe, 病毒名：Ransom/MSIL.PadCrypt.a, 病毒ID：[4d03ac9836ff69a7], 处理结果：已处理
威胁路径：F:\浏览器下载\b41e786761bd44b21442ebd6982e6caa\衍生物\XGvZuYqOn.exe, 病毒名：Ransom/MSIL.PadCrypt.a, 病毒ID：[4d03ac9836ff69a7], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-7-5 16:53:24

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
viruusssssssssssssssss.exe : Win32/Trojan.f1d

扫描引擎:云安全引擎
位置:D:\AQrtArea\virus\b41e786761bd44b21442ebd6982e6caa\b41e786761bd44b21442ebd6982e6caa.zip
处理建议:隔离文件
killed by 360

NET4.0未装，无法测行为

显示全部楼层 · 发表于 2017-7-5 18:12:17

X-ser[mw_shl_code=css,true]Start Time: Wed Jul 5 18:10:22 2017
Scan Type: Custom Scan
Scan Target: C:\Users\Administrator\Downloads\Compressed\b41e786761bd44b21442ebd6982e6caa
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Scan only
Database Version: 2017.07.05.01
b41e786761bd44b21442ebd6982e6caa\b41e786761bd44b21442ebd6982e6caa\衍生物\XGvZuYqOn.exe -> Trojan.Win32.Ransom.AP
Elapsed Time: 00:00:13
Total File: 9
Skipped File: 1
Infected File: 1
[/mw_shl_code]

显示全部楼层 · 发表于 2017-7-5 18:44:45

卡巴吧

[病毒样本] b41e786761bd44b21442ebd6982e6caa

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源