SCAN_0005.vbs (Locky Ransomware)

显示全部楼层 · 发表于 2017-8-18 14:11:54

本帖最后由 csklho 于 2017-8-18 14:15 编辑

SCAN_0005.vbs VT: https://www.virustotal.com/en/file/6f81c6d8fcce3f4676b5591c5d77dfbad66d20996cdb036cdc89ee666fad80b9/analysis/
TrendMicro OfficeScan XG detected as Mal_VBSCRDLX

OGeJrHmyR.exe VT: https://www.virustotal.com/en/file/ee222c0b66961c8b10ab2f92af2872d72e369a4cb315b496b0343b6004c19eed/analysis/
TrendMicro OfficeScan XG detected as Ransom_CERBER.SMALY0

显示全部楼层 · 发表于 2017-8-18 14:38:20

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-8-18 14:37:29
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2017-8-18 14:37:35 MD5:799be460ecffe07305f182ca9a79630b F:\浏览器下载\OGeJrHmyR\OGeJrHmyR.exe [Win32.Trojan.Raasj.Auto] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-18 14:42:11

卡巴双杀

显示全部楼层 · 发表于 2017-8-18 14:54:18

360TSE kill all
样本1

扫描kill
[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-18 14:47:38
扫描用时：00:00:01
扫描项目总数：1
威胁总数：1
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\SCAN_0005.vbs

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\SCAN_0005.vbs virus.vbs.qexvmc.1 未处理

[/mw_shl_code]

双击云成功拦截

样本2

扫描kill
[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-18 14:50:06
扫描用时：00:00:01
扫描项目总数：1
威胁总数：1
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\OGeJrHmyR.exe

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\OGeJrHmyR.exe HEUR/QVM19.1.3D68.Malware.Gen 未处理

[/mw_shl_code]

双击未见加密。

显示全部楼层 · 发表于 2017-8-18 15:10:39

卡巴清空

显示全部楼层 · 发表于 2017-8-18 15:54:48

能杀衍生物，cylance跳过

显示全部楼层 · 发表于 2017-8-18 19:26:15

WD

Ransom:Win32/Locky.A

显示全部楼层 · 发表于 2017-8-18 19:45:46

毒霸kill

显示全部楼层 · 发表于 2017-8-18 22:04:41

本帖最后由 zst470396853 于 2017-8-18 22:11 编辑

Q管国际版 kill all

显示全部楼层 · 发表于 2017-8-18 22:13:42

[病毒样本] SCAN_0005.vbs (Locky Ransomware)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源