Merry Christmas Ransomware

显示全部楼层 · 发表于 2017-1-4 23:23:44

Merry Christmas Ransomware
https://www.bleepingcomputer.com ... ging-holiday-cheer/

https://www.virustotal.com/en/fi ... 8d14644fa/analysis/

显示全部楼层 · 发表于 2017-1-4 23:31:05

Merry X'mas 到现在都10天了，应该都入库了吧。

显示全部楼层 · 发表于 2017-1-4 23:36:20

The pattern of 'TR/Dropper.stxeu [trojan]'
detected in file 'C:\Users\Downloads\1.exe'.

显示全部楼层 · 发表于 2017-1-4 23:39:10

filetwister miss

显示全部楼层 · 发表于 2017-1-4 23:48:03

显示全部楼层 · 发表于 2017-1-5 02:56:19

趋势杀

显示全部楼层 · 发表于 2017-1-5 05:32:59

\1\1.exe
结果: 检测到威胁: Trojan.Win32.Crypt.wxh

显示全部楼层 · 发表于 2017-1-5 05:38:09

猪头无双发表于 2017-1-4 23:39
filetwister miss

拼写错了...Twister

显示全部楼层 · 发表于 2017-1-5 05:39:16

本帖最后由彩虹丶// 于 2017-1-5 05:44 编辑

迷の回滚..没运行回滚什么?@linzh @pal家族
应用程序:    MicrRp
用户:    (活动用户)
组件:    系统监控
结果:    回滚应用程序操作: ods
对象:    \desktop\1\1.exe

最后还高级清除了。。都没运行怎么要高级清除？

显示全部楼层 · 发表于 2017-1-5 09:37:23

彩虹丶// 发表于 2017-1-5 05:39
迷の回滚..没运行回滚什么?@linzh @pal家族
应用程序: MicrRp
用户: (活动用户)

你好我已经说了N次
你这是企业版
企业版有不同的策略，不同的通知内容，不同的记录方式
是你我不可了解的。

我建议不要通过kes来了解卡巴。这样没用。
节约咱们的时间，不在回复了

还请理解

[病毒样本] Merry Christmas Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块