File name: 1.bin Detection ratio: 2 / 54 最新加密勒索软件

fuzhk

Mary04 发表于 2016-1-22 13:42
唉~ 动漫组我尚未被选上
这下策赚分方法
被 f版主抓到 又失灵了

去水区 =。=

Mary04

fuzhk 发表于 2016-1-22 13:46
去水区 =。=

收到

狐狸糊涂

过BD双击,没有触发ATC等主防,桌面出现系统文件加密成功的TXT文档.但没有加密桌面(DOC.XLS)等文档.添加了启动项...

落漠

chrome警报拦截了

神迹般存在

卡巴斯基安全软件2016未查杀。已经上报！附Whitelisting记录：

我没有分析出危险结果。

神迹般存在

cwl12315 发表于 2016-1-22 13:45
KFA miss，KSN受信任，而且还有铁壳的数签。
--------------------------------------------------------- ...

这个文件没法看KSN吧？只能看KAA。

cwl12315

神迹般存在 发表于 2016-1-22 15:05
这个文件没法看KSN吧？只能看KAA。

加exe后缀，是可执行文件
我跑了两次，所有的文档都被加密了。连winrar都变成评估版本，授权key也被加密了。。。

aboringman

ESET：

扫描：miss；

双击：实机双击，终究还是挡不住，监控杀了一堆txt，而AMS又再次哭晕在厕所。。。。。。

类型相同，仅发一个。。。。。。

Time;Scanner;Object type;Object;Threat;Action;User;Information
2016/1/22 15:17:58;Real-time file system protection;file;C:\Users\killer\AppData\Local\Microsoft\Windows\WER\ERC\how_recover+scr.txt;Win32/Filecoder.TeslaCrypt trojan;deleted - quarantined;;Event occurred during an attempt to access the file by the application: C:\Users\killer\Desktop\1.exe.

Avira：

扫描：killed，进隔离区调云击杀之。

Type:        File
Source:        C:\Users\killer\Desktop\1.bin
Status:        Infected
Quarantine object:        439b5282.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.34.124
Virus definition file:        8.12.49.198
Detection:        HEUR/APC (Cloud)
Date/Time:        2016/1/22, 15:33

神迹般存在

cwl12315 发表于 2016-1-22 15:16
加exe后缀，是可执行文件
我跑了两次，所有的文档都被加密了。连winrar都变成评估版本，授权key也被加 ...

我上报了

pal家族

cwl12315 发表于 2016-1-22 13:45
KFA miss，KSN受信任，而且还有铁壳的数签。
--------------------------------------------------------- ...

KFA玩双击？？？？？？？？