吾爱上看到的国产勒索

显示全部楼层 · 发表于 2017-1-1 19:14:26

火绒和AVG扫描均miss

显示全部楼层 · 发表于 2017-1-1 19:23:23

FSCS解壓 Kill

显示全部楼层 · 发表于 2017-1-1 22:01:08

来加一个Traps，变换Hash之后的结果：

显示全部楼层 · 发表于 2017-1-1 22:31:35

就这样。。。

显示全部楼层 · 发表于 2017-1-1 22:32:51

Virus4 发表于 2016-12-31 21:27
这个工具看起来好厉害啊。。

好像防御率不错？

等它迭代几代的，现在的防御机制太逗了。

显示全部楼层 · 发表于 2017-1-1 22:34:12

腾讯管家miss

显示全部楼层 · 发表于 2017-1-1 22:56:13

a1121611810 发表于 2017-1-1 00:37

有没有出现部分文件已被加密的情况。

显示全部楼层 · 发表于 2017-1-2 08:28:13

360杀毒扫描日志

病毒库版本：2016-12-31 11:45
扫描时间：2017-01-02 08:26:30
扫描用时：00:00:28
扫描类型：右键扫描
扫描文件总数：2
项目

总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\国产勒索.rar
文件大小: 317 KB (324,760 字节)
修改时间: 2017年01月02日，08:24:26
MD5: 2e0ccbf156b7f26a104f3a5be667fa9a
SHA1: 90af4af7f5e097bae4c7ac81c14ba5278322cc53
SHA256: c64b335b82dacdc8e5977613737c96ea9b9f04327569cfb98999a1b5e5afe6e3
CRC32: 9daf1bba
计算时间: 0.00s

扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\国产勒索.rar=>dll注入.exe HEUR/QVM07.1.3194.Malware.Gen 未处理

显示全部楼层 · 发表于 2017-1-2 09:28:35

星云劫发表于 2017-1-1 22:56
有没有出现部分文件已被加密的情况。

木有

显示全部楼层 · 发表于 2017-1-2 21:18:41

国产勒索.rar/dll注入.exe
结果: 检测到威胁: Trojan-Ransom.Win32.Crypmodadv.xdy

[病毒样本] 吾爱上看到的国产勒索

本帖子中包含更多资源

本帖子中包含更多资源