Ransom #2 (16.12.1)

显示全部楼层 · 发表于 2016-12-2 02:50:33

本帖最后由 petr0vic 于 2016-12-2 02:54 编辑

https://www.virustotal.com/en/fi ... 52a140e54/analysis/
https://www.virustotal.com/en/fi ... ee6538806/analysis/

infected

avast -kill x2

显示全部楼层 · 发表于 2016-12-2 05:05:26

卡巴全部kill

显示全部楼层 · 发表于 2016-12-2 07:31:46

Avira
The pattern of 'TR/AD.NsisPureInject.jltzy [trojan]'
detected in file 'C:\Users\Downloads\Shade.exe'.

The pattern of 'TR/AD.NsisInject.npmdj [trojan]'
detected in file 'C:\Users\Downloads\cerber.exe'.

显示全部楼层 · 发表于 2016-12-2 08:06:01

cylance kill all

显示全部楼层 · 发表于 2016-12-2 09:01:42

WD kill all

瑞星新引擎miss all

显示全部楼层 · 发表于 2016-12-2 09:16:29

毒霸扫描miss

显示全部楼层 · 发表于 2016-12-2 09:42:28

linzh 发表于 2016-12-2 05:05
卡巴全部kill

卡巴本土化不错

显示全部楼层 · 发表于 2016-12-2 09:56:41

本帖最后由霄栋于 2016-12-2 11:07 编辑

BD 扫描killcerber.exe
shade.exe 扫描miss，ATC杀，已上报

显示全部楼层 · 发表于 2016-12-2 10:16:54

卡巴
cerber.exe
Trojan.Win32.Inject.aciya
Shade.exe
Trojan-Ransom.Win32.Shade.lfz

显示全部楼层 · 发表于 2016-12-2 10:19:01

Zemana AntiMalware
被检测到的目标
-------------------------------------------------------

cerber.exe
状态             : 已扫描
目标             : M:\2\cerber.exe
MD5 码          : 28E1E1F977BBDD754D723172B94676CA
发行者          : -
大小             : 372816
版本             : 1.11.0.0
检测             : Trojan:Win32/Tamaca!Reet
清除动作          : 隔离
Related Objects :
            文件 - M:\2\cerber.exe

Shade.exe
状态             : 已扫描
目标             : M:\2\Shade.exe
MD5 码          : CBA06E8CFA7786622E4F8D744544C8E1
发行者          : -
大小             : 944858
版本             : 1.0.1.3
检测             : RansomWare:Win32/CryptoLocker.Gen
清除动作          : 隔离
Related Objects :
            文件 - M:\2\Shade.exe

清除结果
-------------------------------------------------------
已清除             : 2
报告为安全          : 0
失败                : 0

[病毒样本] Ransom #2 (16.12.1)

本帖子中包含更多资源

本帖子中包含更多资源