查看: 1565|回复: 11
收起左侧

[病毒样本] 89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735

[复制链接]
引领五基生活
发表于 2017-8-17 09:43:40 | 显示全部楼层 |阅读模式
本帖最后由 引领四基生活 于 2017-8-17 09:50 编辑


infected


火绒



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
发表于 2017-8-17 09:55:20 | 显示全部楼层
本帖最后由 191196846 于 2017-8-17 10:00 编辑

360TSE
扫描kill
[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间:2017-08-17 09:47:00
扫描用时:00:00:09
扫描项目总数:1
威胁总数:1
处理威胁数:1

扫描选项
----------------------
扫描压缩包:否
常规引擎设置:Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735\

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735.exe        HEUR/QVM19.1.36C2.Malware.Gen        已处理

[/mw_shl_code]
双击:等了N久
勒索防护kill



然并软。。文件已加密


哎。。TSE每次等文件被加密后才报(应该是云延迟吧。。不知道)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solstice1988
发表于 2017-8-17 09:58:28 | 显示全部楼层
红伞KILL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solstice1988
发表于 2017-8-17 10:02:21 | 显示全部楼层
191196846 发表于 2017-8-17 09:55
360TSE
扫描kill
[mw_shl_code=css,true]360 Total Security扫描日志

你可能是盗版红伞的受害者,在此页面下单击“评分”获得关于此问题的帮助
ATP_synthase
发表于 2017-8-17 10:15:23 | 显示全部楼层
卡巴云拉黑
心醉咖啡
发表于 2017-8-17 10:17:24 | 显示全部楼层
管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-8-17 10:16:26
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:1
发现风险数:1
已处理风险数:1


---------------------
2017-8-17 10:16:31 MD5:3d4e88b3ba4d128bb171b74b1f6f641a F:\浏览器下载\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735.exe [Win32.Trojan.Raasj.Auto]  [删除成功]
---------------------
[/mw_shl_code]
Tom179090
发表于 2017-8-17 12:27:33 | 显示全部楼层
文件名: 89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735.exe
威胁名称: Ransom.Cerber完整路径: d:\样本\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735.exe

____________________________

____________________________


在电脑上 
2017/8/17 ( 12:27:04 )

上次使用时间 
2017/8/17 ( 12:27:04 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735.exe 威胁名称: Ransom.Cerber
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: d:\样本\89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735\ 89b769aac22faff618eb51f3b7a5b1a81790018af53630fe65e57bdf7010e735.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
和泉纱雾
发表于 2017-8-17 14:07:07 | 显示全部楼层


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zst470396853
发表于 2017-8-17 17:00:57 | 显示全部楼层
QQ大法

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bambooslip
发表于 2017-8-17 18:12:15 | 显示全部楼层
安天


毒霸



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 20:44 , Processed in 0.131571 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表