Remtasu

显示全部楼层 · 发表于 2016-6-28 00:37:29

Win32/Remtasu.AP trojan

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	258048 字节
MD5	042f23f879142ad6fc28d187e9227e79

Win32.Trojan.Inject.Auto

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	253743 字节
MD5	5b2056a0021d30840406eec05878fb49

显示全部楼层 · 发表于 2016-6-28 00:54:15

费尔火绒都miss 上报看看

显示全部楼层 · 发表于 2016-6-28 01:00:02

The pattern of 'TR/Dropper.VB.Gen (Cloud) [TR/Dropper.VB.Gen]'
detected in file 'C:\Users\L\Desktop\新建文件夹 (2)\F\F.exe.
Action performed: Deny access

The pattern of 'TR/Crypt.ZPACK.Gen4 (Cloud) [TR/Crypt.ZPACK.Gen4]'
detected in file 'C:\Users\L\Desktop\新建文件夹 (2)\G\G.exe.
Action performed: Deny access

显示全部楼层 · 发表于 2016-6-28 02:21:48

F-Secure miss both

显示全部楼层 · 发表于 2016-6-28 06:49:34

猎豹均kill，管家杀第二个

显示全部楼层 · 发表于 2016-6-28 08:06:56

第二个是加密勒索？？？？？

显示全部楼层 · 发表于 2016-6-28 08:33:08

显示全部楼层 · 发表于 2016-6-28 09:40:47

本帖最后由轩夏于 2016-6-28 09:42 编辑

MSE

G.exe
Ransom: Win32/Locky

F.exe
Trojan: Win32/Xtrat

显示全部楼层 · 发表于 2016-6-28 09:50:23

趋势 miss f

显示全部楼层 · 发表于 2016-6-28 09:53:09

文件名: Trojan.Gen
完整路径: 不可用

____________________________

____________________________

在电脑上
不可用

上次使用时间
2016/6/28 ( 9:51:01 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

Trojan.Gen
定位

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\desktop\ f.exe 未尝试修复
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] Remtasu

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源