最新的勒索类威胁样本，含Exploit入侵的SWF模块和母体

驭龙

这应该是最新版本的一个勒索威胁，样本包中有一个母体和Exploit的SWF以及一个特殊的TXT体，应该很好玩的。

无密码


ESS现在只是杀EXE母体

sodium

卡巴也只干掉exe

胖福

诺顿也只杀掉exe

文件名: 2015-12-04.exe
威胁名称: Suspicious.Cloud.5完整路径: f:\norton样本\诺顿排除\2015-12-04\2015-12-04.exe

____________________________

____________________________


在电脑上的创建时间 
2015-12-4 ( 13:58:07 )

上次使用时间 
2015-12-4 ( 13:59:22 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


2015-12-04.exe 威胁名称: Suspicious.Cloud.5
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
2015-12-04.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\2015-12-04\ 2015-12-04.exe 已删除
____________________________


文件指纹 - SHA:
7c76561780c69d9f65e7f9cd42ea8c0674d657af0ac825361d4ba02fb8efafc4
文件指纹 - MD5:
不可用

狐狸糊涂

BD右键扫描显示安全,监控随后报毒并删除EXE文件

欧阳宣

只杀一个。
"D:\Virus\2015-12-04\2015-12-04.exe"        "Artemis!338DEFCAB008"

275751198

类型：
HEUR/QVM07.1.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
338defcab008362265885efc84b66c64

fuzhk

IDP KILL EXE

samlin01

红伞杀exe

为你心碎

AVAST只杀了EXE
余下两个，不知这两个能感染电脑吗？

驭龙

为你心碎 发表于 2015-12-4 17:35
AVAST只杀了EXE
余下两个，不知这两个能感染电脑吗？

我不清楚，不过那个SWF应该有一点危险