Ransome 2x [新变种]

显示全部楼层 · 发表于 2017-9-13 23:49:24

本帖最后由 zst470396853 于 2017-9-13 23:51 编辑

WhiteCruel 发表于 2017-9-13 22:29
360扫描 Miss 　
双击

不好意思看见了你测试新变种的说明了
编辑掉

显示全部楼层 · 发表于 2017-9-14 00:07:16

avast kill最新变种

显示全部楼层 · 发表于 2017-9-14 01:51:16

zst470396853 发表于 2017-9-13 23:49
不好意思看见了你测试新变种的说明了
编辑掉

没事

显示全部楼层 · 发表于 2017-9-14 01:51:36

本帖最后由 WhiteCruel 于 2017-9-14 05:47 编辑

zst470396853 发表于 2017-9-13 23:49
不好意思看见了你测试新变种的说明了
编辑掉

编辑掉。

显示全部楼层 · 发表于 2017-9-14 04:58:20

显示全部楼层 · 发表于 2017-9-14 09:25:22

191196846 发表于 2017-9-13 23:17
更新
新变种

不杀

显示全部楼层 · 发表于 2017-9-14 09:44:23

双击毒霸，允许之后文件被加密

显示全部楼层 · 发表于 2017-9-14 11:04:30

File_Analysis跑勒索跟玩一样，全部文件控制在安全环境（File_safe文件夹）下，未漏出一个文件，上传行为分析日志：

显示全部楼层 · 发表于 2017-9-14 17:56:02

ESET kill 2x
Log
C:\Users\Desktop\968192f289fd1165633e4d506a6bc3e2f7ca000e688bf2f04ddf04c14914b9da - 副本\968192f289fd1165633e4d506a6bc3e2f7ca000e688bf2f04ddf04c14914b9da - 副本.exe - MSIL/Filecoder.Serpent.A trojan - cleaned by deleting [1]
Log
C:\Users\Desktop\3199bfa49900cd9796c84a6ae57b30b8fb7ff45e7240307e2c0d510384f12dbf\3199bfa49900cd9796c84a6ae57b30b8fb7ff45e7240307e2c0d510384f12dbf.exe - a variant of Win32/Kryptik.FWOY trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2017-9-14 19:24:02

17楼变种AVG双击测试（关闭实时监控保留IDP）
测试时病毒库、版本号
扫描MISS
双击网络防火墙提示是否允许访问网络，点击允许后报警但是文件已经被加密

[病毒样本] Ransome 2x [新变种]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源