Ransom.Locky

显示全部楼层 · 发表于 2017-8-11 19:28:34

本帖最后由 Dolby123 于 2017-8-11 19:32 编辑

13/64
https://www.virustotal.com/en/fi ... nalysis/1502448250/
挂马网址
https://ghostbin.com/paste/94ej8
加密后缀 .diablo6

显示全部楼层 · 发表于 2017-8-11 19:41:29

kaspersky kill

显示全部楼层 · 发表于 2017-8-11 20:02:48

管家扫描Miss

显示全部楼层 · 发表于 2017-8-11 20:20:33

sep14: ransom.cerber

显示全部楼层 · 发表于 2017-8-11 20:22:31

半个小时后卡巴的报毒名变成了

显示全部楼层 · 发表于 2017-8-11 20:28:39

360国内云 kill

360TSE
解压miss
双击
等了N久，主防杀

然而为时已晚，文件被加密。

显示全部楼层 · 发表于 2017-8-11 20:28:59

管家扫描MISS，虚拟机下双击没反应
360杀毒解压直接杀了

显示全部楼层 · 发表于 2017-8-11 21:49:39

趋势科技2018阻止无任何文件被加密

名称:	5606e9dc4ab113749953687adac6ddb7b19c864f6431bdcf0c5b0e2a98cca39e.exe
处理措施:	已阻止
目标文件:	TRC02.doc

显示全部楼层 · 发表于 2017-8-11 21:59:23

火绒 Kill

显示全部楼层 · 发表于 2017-8-11 22:17:56

运行了好久，才有行为。XP3

[病毒样本] Ransom.Locky