Detection ratio: 1 / 55 How Deep Is Your Love (13).exe

显示全部楼层 · 发表于 2015-12-16 17:22:06

SHA256: c4033643c79a77e0f3508efe6424573bbc3da26afc1ac83f412bceea5fc75397
File name: How Deep Is Your Love (13).exe
Detection ratio: 1 / 55
Analysis date: 2015-12-16 09:19:42 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1450257582/

显示全部楼层 · 发表于 2015-12-16 17:26:03

微点MISS 文件被加密了......

显示全部楼层 · 发表于 2015-12-16 17:26:59

a445441 发表于 2015-12-16 17:26
微点MISS 文件被加密了......

不会吧？

这个样本很普通啊，就是个变种

显示全部楼层 · 发表于 2015-12-16 17:30:04

墨家小子发表于 2015-12-16 17:26
不会吧？这个样本很普通啊，就是个变种

显示全部楼层 · 发表于 2015-12-16 17:31:56

a445441 发表于 2015-12-16 17:30

你看看别的文档什么的，这个文件是告诉你怎么交纳赎金

显示全部楼层 · 发表于 2015-12-16 17:32:25

a445441 发表于 2015-12-16 17:30

我测试之前桌面都随意放一个txt，里面瞎写点什么

显示全部楼层 · 发表于 2015-12-16 17:33:48

墨家小子发表于 2015-12-16 17:31
你看看别的文档什么的，这个文件是告诉你怎么交纳赎金

显示全部楼层 · 发表于 2015-12-16 17:37:37

a445441 发表于 2015-12-16 17:33

不是，是你自己在测试前新建一个文档，测试后看看被加密没有

显示全部楼层 · 发表于 2015-12-16 17:47:42

墨家小子发表于 2015-12-16 17:37
不是，是你自己在测试前新建一个文档，测试后看看被加密没有

我建立了文档在里面输入了东西运行样本后被改后缀了而且改回来打开全部是看不懂的

显示全部楼层 · 发表于 2015-12-16 17:57:39

a445441 发表于 2015-12-16 17:47
我建立了文档在里面输入了东西运行样本后被改后缀了而且改回来打开全部是看不懂的

哈哈我都是先打开，然后如果测试失败了，文档被加密了我再把打开的文档另存回去，这样就不影响使用了

[可疑文件] Detection ratio: 1 / 55 How Deep Is Your Love (13).exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源