Ransomware * 3

显示全部楼层 · 发表于 2017-2-4 16:52:42

毒霸 kill

显示全部楼层 · 发表于 2017-2-4 16:53:17

为啥我解压不了？

解压显示：不能改变“文件名” 的属性

显示全部楼层 · 发表于 2017-2-4 17:07:16

XCrypt Ransomware:
开始杀毒：
\Desktop\XCrypt Ransomware\XCrypt Ransomware
[检测] 是 TR/ATRAPS.Gen 特洛伊木马
[警告] 已忽略该文件.

显示全部楼层 · 发表于 2017-2-4 17:09:24

帮LZ再上传一个

显示全部楼层 · 发表于 2017-2-4 17:35:26

前面2个运行报错,第三个运行没什么反应

显示全部楼层 · 发表于 2017-2-4 18:06:56

病毒扫描: 完成时间: <1 分钟以前 (事件: 11，对象: 3，时间: 00:00:23)
2017/2/4 18:05:07 任务已启动自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 任务已启动
2017/2/4 18:05:12 检测到恶意对象自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 检测到威胁: Trojan-Ransom.MSIL.Tear.cc C:\Users\zw\Downloads\test\Netflix Generator Ransomware 0 1486162680 318767105
2017/2/4 18:05:25 对象的备份副本已创建自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 已创建备份: Trojan-Ransom.MSIL.Tear.cc C:\Users\zw\Downloads\test\Netflix Generator Ransomware
2017/2/4 18:05:25 对象已删除自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 已删除: Trojan-Ransom.MSIL.Tear.cc C:\Users\zw\Downloads\test\Netflix Generator Ransomware
2017/2/4 18:05:26 检测到恶意对象自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 检测到威胁: Trojan-Ransom.Win32.Gen.clm C:\Users\zw\Downloads\test\XCrypt Ransomware 0 1486162680 318767105
2017/2/4 18:05:27 对象的备份副本已创建自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 已创建备份: Trojan-Ransom.Win32.Gen.clm C:\Users\zw\Downloads\test\XCrypt Ransomware
2017/2/4 18:05:27 对象已删除自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 已删除: Trojan-Ransom.Win32.Gen.clm C:\Users\zw\Downloads\test\XCrypt Ransomware
2017/2/4 18:05:29 检测到恶意对象自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 检测到威胁: Trojan.Win32.Diztakun.avoz C:\Users\zw\Downloads\test\Final Version of the Hitler Ransomware 0 1486162680 318767105
2017/2/4 18:05:30 对象的备份副本已创建自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 已创建备份: Trojan.Win32.Diztakun.avoz C:\Users\zw\Downloads\test\Final Version of the Hitler Ransomware
2017/2/4 18:05:30 对象已删除自定义扫描 Kaspersky Endpoint Security 10 for Windows DESKTOP-0QQIE7M\zw 已删除: Trojan.Win32.Diztakun.avoz C:\Users\zw\Downloads\test\Final Version of the Hitler Ransomware
2017/2/4 18:05:30 任务已完成自定义扫描 Kaspersky Endpoint Security 10 for Windows NT AUTHORITY\SYSTEM 任务已完成

显示全部楼层 · 发表于 2017-2-4 21:32:39

显示全部楼层 · 发表于 2017-2-4 22:44:38

能过掉的还不少呢

显示全部楼层 · 发表于 2017-2-4 23:27:46

BD清空

显示全部楼层 · 发表于 2017-2-4 23:32:19

第一次见勒索依赖.net 4的

[病毒样本] Ransomware * 3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源