Ransom.Shade （17.8.05）

显示全部楼层 · 发表于 2017-8-5 18:32:45

[mw_shl_code=css,true]https://www.upload.ee/files/7311101/1.7z.html[/mw_shl_code]

infected

https://www.virustotal.com/com/file/912571e305dbfc95eaa670134f351c90b051754d73360c52d7018b46648e00de/analysis/1501915220/

Antivirus	Result	Update
Bkav	HW32.Packed.7854	20170805
Cylance	Unsafe	20170805
AegisLab	Uds.Dangerousobject.Multi!c	20170805
Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9965	20170804
Paloalto	generic.ml	20170805
Kaspersky	Trojan-Ransom.Win32.Shade.nxh	20170805
Rising	Malware.Generic.5!tfe (cloud:vzr4ries8ZB)	20170805
DrWeb	Trojan.Encoder.7111	20170805
Invincea	heuristic	20170607
McAfee-GW-Edition	BehavesLike.Win32.Generic.tc	20170805
Endgame	malicious (high confidence)	20170721
ZoneAlarm	UDS:DangerousObject.Multi.Generic	20170805
McAfee	Artemis!0CEFACCBE9C4	20170804
SentinelOne	static engine - malicious	20170718
AVG	Win32:Malware-gen	20170805
Avast	Win32:Malware-gen	20170805

显示全部楼层 · 发表于 2017-8-5 19:16:04

火绒扫描Miss，这个文件我这里跑不起来

显示全部楼层 · 发表于 2017-8-5 20:01:48

虚拟机环境下双击

显示全部楼层 · 发表于 2017-8-5 21:34:06

本帖最后由 zst470396853 于 2017-8-6 01:17 编辑

360

Q管扫描云引擎

过几个小时BD入库后

卡巴

显示全部楼层 · 发表于 2017-8-5 22:02:10

实机双击

WD 扫描miss

双击入沙 ,该样本被WD , Comodo virusscope kill 。如图

显示全部楼层 · 发表于 2017-8-5 22:33:36

AVAST

显示全部楼层 · 发表于 2017-8-5 22:40:39

VT的Symantec没报吗？

显示全部楼层 · 发表于 2017-8-6 09:08:57

毒霸扫描miss

显示全部楼层 · 发表于 2017-8-6 09:59:54

运行报错，微点MISS

[病毒样本] Ransom.Shade （17.8.05）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源