[Ransom] 009a54...15.wsf 09.20

显示全部楼层 · 发表于 2017-9-20 11:57:59

本帖最后由 191196846 于 2017-9-20 12:32 编辑

链接：http://pan.baidu.com/s/1pLBN9Dx 密码：75ww

论坛上传样本有点问题, 故改用百度云
VT(0/64) : https://www.virustotal.com/#/fil ... 0227de315/detection

360TSE 双击拦截

鼓励虚拟机双击测试

衍生物(rad8770E.EXE)

VT(18/63) :https://www.virustotal.com/#/fil ... 78c980e24/detection

显示全部楼层 · 发表于 2017-9-20 12:17:08

样本下载挂了

显示全部楼层 · 发表于 2017-9-20 12:20:51

本帖最后由 zst470396853 于 2017-9-20 12:44 编辑

母体
360 卡巴扫描miss win10上面无法运行

衍生物

显示全部楼层 · 发表于 2017-9-20 12:21:40

本帖最后由 191196846 于 2017-9-20 12:27 编辑

righac 发表于 2017-9-20 12:17
样本下载挂了

可以下载了

显示全部楼层 · 发表于 2017-9-20 12:22:01

本帖最后由 191196846 于 2017-9-20 12:27 编辑

zst470396853 发表于 2017-9-20 12:20
无法下载样本

传百度云
可以下载了

显示全部楼层 · 发表于 2017-9-20 12:50:37

本帖最后由 WhiteCruel 于 2017-9-20 12:55 编辑

母体

360扫描 Miss

双击

衍生物

360扫描 Miss
360SD 解压杀（又出现监控报，扫描不报的情况了

）

显示全部楼层 · 发表于 2017-9-20 13:19:59

母体过eav4.2 扫描，双击杀
衍生物解压秒

显示全部楼层 · 发表于 2017-9-20 13:48:43

无语了破论坛，图也上不去么，附件也下不了.....
CCAV入沙
WEBROOT母体没杀扫描MISS
双击衍生物EXE杀了文件未加密。

显示全部楼层 · 发表于 2017-9-20 14:00:17

EAM kill all

显示全部楼层 · 发表于 2017-9-20 14:46:16

Avira、火绒、EEK全miss

[病毒样本] [Ransom] 009a54...15.wsf 09.20