Locky&Kovter(17.01.31)

petr0vic

https://www.virustotal.com/en/fi ... d7d8d4dc8/analysis/
https://www.virustotal.com/en/fi ... eece8a018/analysis/

心醉咖啡

毒霸

[mw_shl_code=css,true]扫描时间：[2017-01-31 23:36:45]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-01-31 23:36:54]
威胁：f:\浏览器下载\2\kovter.exe
类型：win32.heur.kvmh004.a
处理方式：删除

[/mw_shl_code]

Eset小粉絲

[mw_shl_code=css,true]1/2/2017, 12:05:33 AM [Real-Time Protection] Malware found
        The pattern of 'TR/Crypt.ZPACK.uwpbv [trojan]'
        detected in file 'C:\Users\Ivan\Downloads\kovter.exe'.
        Action performed: Move file to quarantine

1/2/2017, 12:05:33 AM [Real-Time Protection] Malware found
        The pattern of 'TR/Locky.744323 [trojan]'
        detected in file 'C:\Users\Ivan\Downloads\locky.exe'.
        Action performed: Move file to quarantine[/mw_shl_code]

linzh

ESET清空
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/1/31 11:51:25;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\kovter.exe;Win32/GenKryptik.TAZ 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;C3471F29FF76A3F68B2A79765C291A2E8F6E4F8E;2017/1/31 11:51:21
2017/1/31 11:51:25;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\locky.exe;Win32/Kryptik.FNRS 特洛伊木马 的变种;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;5EB30753B7B09B2F4507760AC671A681BDCB32EB;2017/1/31 11:51:21
[/mw_shl_code]

j2016

kfa解压秒

B100D1E55

今天才发现Kovter家族添加的注册表项前放了一个NULL让regedit读不出来跟那个啥有点像不是

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\x00qhydohg\xe6\x85\xad

开开心心卖手机

SEP kill

Monismith

GD 2X
文件： locky.exe
病毒： Trojan.GenericKD.4284843 (引擎A),Win32.Trojan-Ransom.Locky.203FXC (引擎B)

对象：kovter.exe
病毒：Trojan.GenericKD.4281585 (引擎A)

cdyism

火絨掃出了kovter.exe 檢測名:HVM:VirTool/Obfuscator.gen!A

Locky  miss 該樣本和MalwareDB的1/31應該是同一個

大明湖畔的乾隆

来个360和国内Q管的