勒索软件家族新成员Unlock92——Kozy.Jozy作者新作品

小难民

红伞 TR/FileCoder.fihc

ELOHIM

轩夏 发表于 2016-7-12 13:32
MSE
Unlock92 Ransomware.exe
Infected: Trojan:Win32/Dynamer!ac

MSE坚挺！

eternity.

ESET NOD32 detected.

Unlock92 Ransomware.exe - a variant of MSIL/Filecoder.AC trojan

好想用EMSI

Malwarebytes Anti-Malware
www.malwarebytes.org

掃描日期: 2016/7/12
掃描時間: 16:42
日誌檔: 检测结果.txt
系統管理員: 是

版本: 2.2.1.1043
惡意程式病毒庫: v2016.07.11.10
Rootkit 病毒庫: v2016.05.27.01
授權: Premium 版
惡意程式防護: 啟用
惡意網頁封鎖: 啟用
自我保護: 啟用

系統: Windows 10
處理器: x64
檔案系統: NTFS
使用者: woshi

掃描類型: 威脅掃描
結果: 已完成
已掃描物件: 1
總共掃描時間: 0 分鐘, 16 秒

記憶體: 停用
啟動: 停用
檔案系統: 啟用
壓縮檔: 啟用
Rookits: 停用
啟發式掃描: 啟用
PUP: 啟用
PUM: 啟用

程序: 0
〈沒有檢測到惡意程式〉

模組: 0
〈沒有檢測到惡意程式〉

登錄檔機碼: 0
〈沒有檢測到惡意程式〉

登錄檔登錄值: 0
〈沒有檢測到惡意程式〉

登錄檔數據: 0
〈沒有檢測到惡意程式〉

資料夾: 0
〈沒有檢測到惡意程式〉

檔案: 1
Trojan.Filecoder, C:\Users\woshi\Downloads\Unlock92 Ransomware.exe, 已隔離, [893dc65c5a40de58e88700ad4bb90bf5],

物理性磁區: 0
〈沒有檢測到惡意程式〉


(end)

windows7爱好者

我觉得我应该专一一些

nick20010117

aboringman 发表于 2016-7-12 12:55
没叫我，我已经满血复活了

AVG：

我现在觉得没有杀毒可以用了

qq1094250746

360压缩输入解压密码直接报

aboringman

nick20010117 发表于 2016-7-12 17:04
我现在觉得没有杀毒可以用了

。。。。。。不会吧，还是有很多选择的啊

2941057373

360 kiss

lovelive10010

驭龙 发表于 2016-7-12 13:04
黑寡妇不需要DPH出手，直接特征码灭之

大蜘蛛对用户的样本上报是不是不上心啊，我上报一个样本，大蜘蛛第三天就回复我了，倒是还可以，但是样本在我电脑上呆了一个星期，扫描就是不杀，我天天更新的 还是我理解错邮件意思了
Hello,

User sent us a suspicious file.
User ip: 106.80.183.239
User agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.84 Safari/537.36 OPR/38.0.2220.31 (Edition Baidu)
User comment:
User language: en
User email:
Original file name: 1231.exe
File size: 9748480
File time: 2016-07-06 04:16:40
File mime type: application/x-ms-dos-executable
MD5: 3254ae13661fae33075349c3226fe940
SHA1: 8d2eeccffd9e26c31c048050629eb7ee9a1658c2

--
WBR, send-suspic-file.pl v2
麻烦了龙大