Ransom（17.9.21）

显示全部楼层 · 发表于 2017-9-21 18:08:37

inteliil.faith/mese

infected

https://www.virustotal.com/en/fi ... ae290eab6/analysis/

显示全部楼层 · 发表于 2017-9-21 18:10:20

本帖最后由 zst470396853 于 2017-9-21 18:30 编辑

卡巴 360

PS 压缩包挂了无法下载

显示全部楼层 · 发表于 2017-9-21 18:30:28

本帖最后由 Dolby123 于 2017-9-21 20:27 编辑

备用链接
https://transfer.sh/Chv82/mese.7z

EAM 双击秒

9/21/2017 6:40:39 PM
行为监控检测到可疑行为 "HiddenInstallation" 来自于 "C:\Users\test001\Desktop\mese.exe"

9/21/2017 6:40:39 PM
通知： "在以下程序中发现了可疑行为： C:\Users\test001\Desktop\mese.exe" .

楼主的附件终于可以下载了

9/21/2017 8:24:28 PM
行为监控检测到可疑行为 "CryptoMalware" 来自于 "C:\Users\test001\Desktop\a.exe"

9/21/2017 8:24:29 PM
通知： "在以下程序中发现了可疑行为： C:\Users\test001\Desktop\a.exe" .

显示全部楼层 · 发表于 2017-9-21 18:33:46

由于卡饭附件链接挂了，补上自己的云库链接：File_Analysis 样本库（国内服务器高速下载）

火绒扫描Miss

显示全部楼层 · 发表于 2017-9-21 20:46:11

360TSE MISS

显示全部楼层 · 发表于 2017-9-21 22:52:45

毒霸扫描Miss

显示全部楼层 · 发表于 2017-9-21 23:49:14

沙盒

显示全部楼层 · 发表于 2017-9-22 18:11:29

2017/9/22 星期五 18:09:50;文件系统实时防护;文件;C:\Users\zhangheran\Desktop\a.exe;Win32/Spy.Zbot.ACZ 特洛伊木马;通过删除清除;

显示全部楼层 · 发表于 2017-9-22 23:50:30

显示全部楼层 · 发表于 2017-9-23 01:05:34

小A在压缩包里秒了。。。

[病毒样本] Ransom（17.9.21）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源