病毒文件可破坏电脑文件，非法索取利益

qq1094250746

卡巴下载截拦

vm001

BHHZDQL 发表于 2016-8-25 18:09
如果不改名被文件名杀毒KILL，改名后被自学习引擎检出

证明此毒免杀未做好

加vmp壳还能检出不

Microsoftheihei

加壳后nis启发式kill
文件名: 病毒，千万别点开.vmp.exe
威胁名称: Heur.AdvML.B完整路径: c:\documents and settings\administrator\桌面\病毒，千万别点开.vmp.exe

____________________________

____________________________


在电脑上 
2016-8-25 ( 18:19:48 )

上次使用时间 
2016-8-25 ( 18:21:49 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


病毒，千万别点开.vmp.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... jA0MDh8MjA1NDI4Mg==
已下载文件 从 att.kafan.cn
来源: 外部介质

病毒，千万别点开.vmp.exe

____________________________

文件操作

文件: c:\documents and settings\administrator\桌面\ 病毒，千万别点开.vmp.exe 已删除
____________________________


文件指纹 - SHA:
ef456827a4479de12653a745c68c213d19e099da056c1449c7cbaad4c3e1ee0a
文件指纹 - MD5:
不可用

vm001 发表于 2016-8-25 18:18
加vmp壳还能检出不

加壳后BDTS2017 beta2 启发kill：
Gen:Trojan.Heur.RP.5y1@aOESEXn.

BHHZDQL

vm001 发表于 2016-8-25 18:18
加vmp壳还能检出不

新的启发式引擎能查出来等一会发布
老的就查不出来了

蓝天二号

vm001 发表于 2016-8-25 18:18
加vmp壳还能检出不

AVG  解压 kill

hyabcd

AES加密的文件，然后RSA加密AES的密钥，还是老套路。然后RSA的公钥和私钥包括你电脑的信息上传到hxxp://www.diaochapai.com/survey/b6ceb9cf-3902-4496-a630-89055efde01c。截止发帖时地址已经失效。如果没上传成功就会在桌面生成sendBack_RSAkey.ckt和secretAES_RSAed_base64ed.ckt，里面放着RSA的公钥和私钥。所以LZ还是看看桌面上有没有这两个东西，有的话解密密钥就在里面。

断簪

安全威脅:        TROJ_GEN.R047C0EHE16
來源類型:        病毒
受影響的檔案:        G:\Downloads\病毒，千万别点开.exe
處理行動:        已移除
偵測方式:        已佇列掃瞄

liu瓣

tomochan 发表于 2016-8-25 17:13
如果毛豆都报毒还有不报的杀软的话，检出率上可以直接放弃这个杀软了

意思平常都不报吗？

pal家族

断簪 发表于 2016-8-25 19:15
安全威脅:        TROJ_GEN.R047C0EHE16
來源類型:        病毒
受影響的檔案:        G:\Downloads\病毒，千万别点开.exe

队列化扫描？
你那里有云延迟啊