Angler EK sends CryptoWall malware and artifacts

显示全部楼层 · 发表于 2015-12-2 22:28:33

Thank henices for sharing these samples.

Type: Cryptowall 4.0

Password: infected

显示全部楼层 · 发表于 2015-12-2 22:35:14

本帖最后由 aboringman 于 2015-12-2 23:17 编辑

AVG：

扫描:miss all.

双击：右键入沙（给予管理员权限），文件被锁（实机内文件未受影响），IDP miss。

显示全部楼层 · 发表于 2015-12-2 22:43:08

费尔扫描时，exe触发云杀

显示全部楼层 · 发表于 2015-12-2 22:46:56

显示全部楼层 · 发表于 2015-12-2 23:14:50

本帖最后由 85683213 于 2015-12-3 20:48 编辑

难得看到Emsisoft 的引擎

Detect PUPs: On
Scan archives: On
ADS Scan: On
File extension filter: Off
Advanced caching: On
Direct disk access: Off

Scan start: 2015/12/2 下午 11:08:56
D:\2015-11-30-Angler-EK-flash-exploit.swf Exploit.SWF.Agent (A)

Scanned 1
Found 1

Scan end: 2015/12/2 下午 11:08:56
Scan time: 0:00:00

显示全部楼层 · 发表于 2015-12-2 23:18:23

02.12.2015 23.17.19;检测到的对象（文件）已删除。;F:\2015-11-30-ANGLER-EK-MALWARE-PAYLOAD-CRYPTOWALL.EXE;F:\2015-11-30-ANGLER-EK-MALWARE-PAYLOAD-CRYPTOWALL.EXE;Trojan-Ransom.Win32.Cryptodef.cna;木马程序;12/02/2015 23:17:19

显示全部楼层 · 发表于 2015-12-2 23:21:10

类型：
HEUR/QVM07.1.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
80b8411b1b2b94af31f9abebc45e12fd

显示全部楼层 · 发表于 2015-12-2 23:27:30

本帖最后由 230f4 于 2015-12-3 00:30 编辑

Bitdefender Internet Security

双击，未触发勒索防护，ATC拦截

删除 2015年12月2日23时19分18秒 C:\Users\Desktop\2015-11-30-Angler-EK-sends-CryptoWall-malware-and-artifacts\2015-11-30-Angler-EK-malware-payload-CryptoWall.exe
修改 2015年12月2日23时19分18秒 C:\Users\Desktop\2015-11-30-Angler-EK-sends-CryptoWall-malware-and-artifacts

显示全部楼层 · 发表于 2015-12-2 23:36:22

AVAST

显示全部楼层 · 发表于 2015-12-3 01:21:52

话说swf 和 txt(html) 都是毒，你们都没报毒吗

[病毒样本] Angler EK sends CryptoWall malware and artifacts

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块