crypt0L0cker (16.12.1)

显示全部楼层 · 发表于 2016-12-1 16:57:35

https://www.virustotal.com/en/fi ... 1e9904eef/analysis/
https://www.virustotal.com/en/fi ... b76e83574/analysis/

js.downloader

dropped

infected

显示全部楼层 · 发表于 2016-12-1 17:08:21

瑞星新引擎Kill 1.js
第二个miss

WD都miss 了

显示全部楼层 · 发表于 2016-12-1 17:13:36

卡巴
2.exe
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-12-1 17:15:57

FSIS found nothing

显示全部楼层 · 发表于 2016-12-1 17:18:35

Js Miss

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\2.exe
Status: Infected
Quarantine object: 5a266422.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.76
Virus definition file: 8.12.138.220
Detection: TR/AD.Teerac.c4b25e (Cloud)
Date/Time: 1/12/2016, 17:17[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-1 18:16:05

第一个脚本类毒霸免测扫描必miss，第二个毒霸扫描miss

显示全部楼层 · 发表于 2016-12-1 18:27:45

第一个JS：SEP14 扫描miss，双击，提示wscript.exe请求联网，放行，IPS拦截攻击
第二个exe：SEP14 A杀

显示全部楼层 · 发表于 2016-12-1 20:06:14

第一个报错

显示全部楼层 · 发表于 2016-12-1 21:26:49

猪头无双发表于 2016-12-1 17:15
**** 作者被禁止或删除内容自动屏蔽 ****

fscs12
杀一个
看来fsis不如fscs啊

显示全部楼层 · 发表于 2016-12-1 21:38:35

Zemana - Malware:Win32/Tamaca!Keet

JS檔沒偵測

[病毒样本] crypt0L0cker (16.12.1)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块