Ransomeware 新变种出现（已有样本）

显示全部楼层 · 发表于 2012-4-11 11:01:39

不过他看些释放文件，估计他过不了国内的360 金山和微点

显示全部楼层 · 发表于 2012-4-11 11:42:17

这个作者真的是很嚣张啊！

显示全部楼层 · 发表于 2012-4-11 12:27:11

期待样本

显示全部楼层 · 发表于 2012-4-11 12:28:41

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

网址：

http://www.bleepingcomputer.com/forums/
topic449398.html

被上网管理组件阻止

原因：启发式分析 (色情文学，性爱)

如果您认为网页被错误地阻止了，请点击此处。
发生时间： 12:28:34

显示全部楼层 · 发表于 2012-4-11 12:31:11

本帖最后由 656635525 于 2012-4-11 12:32 编辑

连接不上

显示全部楼层 · 发表于 2012-4-12 01:07:38

有人在 KernelMode 求这个样本，但还没有人给出，可以关注一下。

http://www.kernelmode.info/forum ... aeba505647ee9dae356

显示全部楼层 · 发表于 2012-4-12 07:55:20

本帖最后由 360Tencent 于 2012-4-13 09:45 编辑

http://majorgeeks.com/story.php?id=34161

显示全部楼层 · 发表于 2012-4-13 07:22:39

本帖最后由 360Tencent 于 2012-4-13 07:34 编辑

http://kuai.xunlei.com/d/KJTOMVFKGRRB

infected,4个变种

显示全部楼层 · 发表于 2012-4-13 08:00:52

http://blog.trendmicro.com/ransomware-takes-mbr-hostage/

又一个，这回劫持MBR

显示全部楼层 · 发表于 2012-4-13 08:09:02

完整路径: f:\样本\variant 1\sys100s.exe_
威胁: Trojan.ADH
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-4-13 ( 8:07:30 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://ut1.c2t.sendfile.vip.xunl ... srcid=7&verno=1 已下载文件sys100s.exe_
威胁名称:
Trojan.ADH自
xunlei.com
____________________________
文件操作
文件: f:\样本\variant 1\sys100s.exe_
已删除
____________________________
文件指纹 - SHA:
59ed7a26c56a644bf3f5ba45459965be8a6e6b79dcf4f90a5c51f2bb12190bf9
____________________________
文件指纹 - MD5:
d06f3948aec51684a26a75dbe9dcd581
____________________________

[其他相关] Ransomeware 新变种出现（已有样本）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源