【Ransom:Win32/Tescrypt.E】d9a69924ecd0bbfae2cc475ee677d472

显示全部楼层 · 发表于 2016-2-22 13:05:45

AVG：

扫描：killed（by WP）；

"";"Trojan horse Generic_r.HGF, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1OTA0NHwzYTA3YjliZnwxNDU2MTE3MzQzfDEwMDA1MDF8MjAyOTczOQ%3D%3D";"Object was blocked";"URL";"2016/2/22, 13:02:30"

"";"Trojan horse Generic_r.HGF, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1OTA0NHwzYTA3YjliZnwxNDU2MTE3MzQzfDEwMDA1MDF8MjAyOTczOQ%3D%3D:\1.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2016/2/22, 13:02:30"

双击：关闭监控，实机双击，IDP击杀之。

"";"IDP.Trojan.81918E47, C:\Users\killer\Desktop\1.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/22, 13:03:48"

"";", C:\Users\killer\Desktop\1.exe";"Object was blocked";"Process";"2016/2/22, 13:03:48"

显示全部楼层 · 发表于 2016-2-22 13:06:14

本帖最后由温馨小屋于 2016-2-22 13:07 编辑

显示全部楼层 · 发表于 2016-2-22 13:18:45

显示全部楼层 · 发表于 2016-2-22 13:18:48

入库，没法测声纳

显示全部楼层 · 发表于 2016-2-22 13:24:36

本帖最后由 BFAX 于 2016-2-22 13:26 编辑

EES解压拦截，双击拦截

显示全部楼层 · 发表于 2016-2-22 13:25:26

可疑文件： 1.exe

风险：高
路径： C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹 (2)\1.exe

详细信息
• 1.exe 程序试图随机复制 C:\USERS\ADMINISTRATOR\APPDATA\ROAMING\ETWNBIQ.EXE。

修改的文件
• C:\USERS\ADMINISTRATOR\APPDATA\ROAMING\ETWNBIQ.EXE (created)
• C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹 (2)\1.exe

显示全部楼层 · 发表于 2016-2-22 13:31:23

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDI5NzM5

Reason:

The object is infected by Trojan-Ransom.Win32.Bitman.imh
Message generated on: 2016/2/22 13:31:17

显示全部楼层 · 发表于 2016-2-22 13:38:50

BFAX 发表于 2016-2-22 13:24
EES解压拦截，双击拦截

这根本不能叫双击，你开着监控=测试扫描
只有关闭监控，保留主防才是真正的双击，不过eset并没有真正意义上的主防

显示全部楼层 · 发表于 2016-2-22 13:42:26

[病毒样本] 【Ransom:Win32/Tescrypt.E】d9a69924ecd0bbfae2cc475ee677d472

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块