勒索

Eset小粉絲

The pattern of 'TR/AD.NsisInject.cmulm [trojan]'

vm001

h122300 发表于 2017-1-5 22:21
我又试了一下，还是不杀啊，我截图了，但是不知道怎么发出来，我研究下一会再来编辑

之前你扫描过这个文件没，记录缓存了？。。
另外 看是不是误加信任了

petr0vic

Ransom.Cerber
https://www.virustotal.com/en/fi ... dfbdfb38f/analysis/

a445441

运行后没反应，也没有被加密 ，微点MISS

星猫

文件名: 01cbcaa0c4a1ab8923145543e2ed625e.exe
威胁名称: Trojan.Gen完整路径: c:\users\zwh\downloads\01cbcaa0c4a1ab8923145543e2ed625e\01cbcaa0c4a1ab8923145543e2ed625e.exe

____________________________

____________________________


在电脑上 
2017/1/5 ( 22:32:45 )

上次使用时间 
2017/1/5 ( 22:34:45 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


01cbcaa0c4a1ab8923145543e2ed625e.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwyMDcyMDMw
已下载文件 从 att.kafan.cn
来源: 外部介质

01cbcaa0c4a1ab8923145543e2ed625e.exe

____________________________

文件操作

文件: c:\users\zwh\downloads\01cbcaa0c4a1ab8923145543e2ed625e\ 01cbcaa0c4a1ab8923145543e2ed625e.exe 已删除
____________________________


文件指纹 - SHA:
192cf0569afc35fb8880e5682e06d5b4f3a5d2f9fafa815baebd833dfbdfb38f
文件指纹 - MD5:
不可用

h122300

vm001 发表于 2017-1-5 22:31
之前你扫描过这个文件没，记录缓存了？。。
另外 看是不是误加信任了

没加信任
我也是刚看见新样本就来试试，应该不是缓存的事吧，我翻了下日志，之前没扫描过。
哈哈，这可真怪了啊，莫非是火绒还不稳定？

Virus4

a445441 发表于 2017-1-5 22:33
运行后没反应，也没有被加密 ，微点MISS

windows 8.1  趋势同样运行无反应。。。

也说不上MISS吧。。没被加密就不算了。

vm001

h122300 发表于 2017-1-5 22:37
没加信任
我也是刚看见新样本就来试试，应该不是缓存的事吧，我翻了下日志，之前没扫描过。
哈哈，这可 ...

也抽了？

Monismith

GD：Virus: Win32.Trojan.Agent.M2LU8D (Engine B)
File: 01cbcaa0c4a1ab8923145543e2ed625e.exe

难道有人双击过了？！

linzh

Virus4 发表于 2017-1-5 22:38
windows 8.1  趋势同样运行无反应。。。

也说不上MISS吧。。没被加密就不算了。

然而趋势已入库。。