勒索Ransom*1

显示全部楼层 · 发表于 2016-2-13 06:11:30

Kaspersky	UDS:DangerousObject.Multi.Generic	20160212
Qihoo-360	QVM07.1.Malware.Gen	20160212
Rising	PE:Trojan.Ransom-Tesla!1.A322 [F]	20160212

显示全部楼层 · 发表于 2016-2-13 08:54:25

DPH击杀

显示全部楼层 · 发表于 2016-2-13 09:29:14

eset杀

显示全部楼层 · 发表于 2016-2-13 10:53:06

ns入库了

显示全部楼层 · 发表于 2016-2-13 11:13:23

AVG双击删除

显示全部楼层 · 发表于 2016-2-13 11:32:13

本帖最后由 nick20010117 于 2016-2-13 11:35 编辑

avast miss
双击加强模式（中等）miss 激进kill （不过没什么用）

显示全部楼层 · 发表于 2016-2-13 12:28:26

卡巴斯基安全软件2016：
拦截。

[mw_shl_code=css,true]13.02.2016 12.27.34;下载被阻止;https://att.kafan.cn/forum.php?mo ... 5OTczNHwxOTYyNzY5//勒索.exe;Trojan.Win32.Scar.ncwg;https://att.kafan.cn/forum.php?mo ... 5OTczNHwxOTYyNzY5//勒索.exe;ADSafe 32 Bit Application;木马程序;02/13/2016 12:27:34
[/mw_shl_code]

P.S.卡巴斯基安全软件2016的报毒名为Trojan.Win32.Scar.ncwg，并非UDS:DangerousObject.Multi.Generic。

显示全部楼层 · 发表于 2016-2-13 13:04:10

ESET和火绒也杀：
https://www.virusbook.cn/report/ ... 8dab8-1455339616469

火绒（Huorong） HEUR:VirTool/Obfuscator.gen!C 2016-02-13
ESET Win32/Filecoder.TeslaCrypt.I troja 2016-02-13

网络行为：
vostorgspa.kz POST http://vostorgspa.kz/modules/mod_enrola/mzsys.php

显示全部楼层 · 发表于 2016-2-13 14:40:11

红伞杀“TR/Crypt.Xpack.395854 [trojan]”

显示全部楼层 · 发表于 2016-2-13 14:53:13

[病毒样本] 勒索Ransom*1