[Ransom] 38702.exe 09.17

显示全部楼层 · 发表于 2017-9-17 17:20:19

本帖最后由 191196846 于 2017-9-17 17:21 编辑

VT(11/64 ):https://www.virustotal.com/#/fil ... 2bc82ac6f/detection

目前主流杀软暂未入库

鼓励虚拟机双击测试, 双击行为拦截的, 都置顶哦~

显示全部楼层 · 发表于 2017-9-17 17:34:59

大蜘蛛双击后kill

显示全部楼层 · 发表于 2017-9-17 19:12:26

鼓励双击，没扫描直接双击KILL

显示全部楼层 · 发表于 2017-9-17 19:23:39

本帖最后由 ziyerain2015 于 2017-9-17 19:24 编辑

四大名捕。和你之前4开头那个一样，一个都没漏......
最后HMPA拦截后还是跳勒索框，关闭后未加密，HDR扼杀再摇篮，另外2个都是运行后杀

显示全部楼层 · 发表于 2017-9-17 19:37:36

显示全部楼层 · 发表于 2017-9-17 19:38:38

测下360

成功拦截, 未见文件加密

显示全部楼层 · 发表于 2017-9-17 19:51:05

小 BD 双击拦截

PS 卡巴拉黑

显示全部楼层 · 发表于 2017-9-17 17:28:03

显示全部楼层 · 发表于 2017-9-17 17:36:08

eset 解压 Kill

显示全部楼层 · 发表于 2017-9-17 17:37:42

sep kill，实机不敢双击啊

显示全部楼层 · 发表于 2017-9-17 18:32:23

解压密码呢？

显示全部楼层 · 发表于 2017-9-17 19:16:14

jinwucui 发表于 2017-9-17 18:32
解压密码呢？

通用密码: infected

显示全部楼层 · 发表于 2017-9-17 19:34:00

[病毒样本] [Ransom] 38702.exe 09.17

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源