Ransom

显示全部楼层 · 发表于 2012-9-3 12:29:38

真小读者发表于 2012-9-3 11:30
这是个什么样本？从护士和蜘蛛的结果来看貌似是fakeav和锁死系统样本？
最近微点对这些样本好像都是启发报

勒索锁屏样本

显示全部楼层 · 发表于 2012-9-3 12:35:33

linux无压力

显示全部楼层 · 发表于 2012-9-3 12:41:31

360已入库

显示全部楼层 · 发表于 2012-9-3 12:51:11

dalianjhc1986 发表于 2012-9-3 11:36
to 诺顿

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012-9-3 ( 12:39:23 )
上次使用时间 2012-9-3 ( 12:39:23 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
install_0_msi.exe
____________________________
文件操作
文件: f:\样本\install_0_msi.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->shell:Explorer.exe
已修复
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\install_0_msi.exe, PID:1184)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-9-3 14:42:51

Dr.Web:
INSTALL_0_MSI.EXE infected with Trojan.Winlock.6696

显示全部楼层 · 发表于 2012-9-3 16:11:39

金山

显示全部楼层 · 发表于 2012-9-3 17:45:48

Emsisoft 7.0右键扫描不报,解压后就自动报了......

显示全部楼层 · 发表于 2012-9-3 18:14:22

显示全部楼层 · 发表于 2012-9-3 18:16:59

liping1994 发表于 2012-9-3 18:14

你慢了

显示全部楼层 · 发表于 2012-9-3 18:25:21

酱紫啊~ 发表于 2012-9-3 18:16
你慢了

汗你真快 ...

[病毒样本] Ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源