#1-JobCrypter (17.02.10)

显示全部楼层 · 发表于 2017-2-11 01:45:38

本帖最后由 petr0vic 于 2017-2-11 03:36 编辑

infected

https://virustotal.com/en/file/4 ... nalysis/1486746582/

create
*\Roaming\Locker.exe | hidden+autostart

IDP

显示全部楼层 · 发表于 2017-2-11 02:12:04

same here IDP blocked , nice!

显示全部楼层 · 发表于 2017-2-11 02:25:06

Avira Easy Kill
Detection: TR/FileCoder.43d0f7 (Cloud)

显示全部楼层 · 发表于 2017-2-11 03:38:03

本帖最后由 petr0vic 于 2017-2-11 03:45 编辑

panda free
miss
files encrypted

+
another variant
https://virustotal.com/en/file/a ... nalysis/1486751986/

显示全部楼层 · 发表于 2017-2-11 03:44:31

ESET block

显示全部楼层 · 发表于 2017-2-11 08:30:44

卡巴云拉黑

显示全部楼层 · 发表于 2017-2-11 08:55:21

文件名: 1.exe
威胁名称: Trojan.Gen.8完整路径: d:\360安全浏览器下载\1\1.exe

____________________________

____________________________

在电脑上
2017/2/11 ( 8:53:06 )

上次使用时间
2017/2/11 ( 8:55:06 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.exe 威胁名称: Trojan.Gen.8
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDc2NjAz
已下载文件从 att.kafan.cn
来源: 外部介质

1.exe

____________________________

文件操作

文件: d:\360安全浏览器下载\1\ 1.exe 已删除
____________________________

文件指纹 - SHA:
43d0f75f58cab2f754c63eff3260c5072a3f1120b966a07d56f265d722491824
文件指纹 - MD5:
3a83cd9cd692044b4270c7c2023fb834

显示全部楼层 · 发表于 2017-2-11 09:54:08

dr.web miss
avira kill[mw_shl_code=css,true]扫描开始时间： 2017年2月11日  09:50

正在启动文件扫描：

开始在“G:\virus”中扫描
G:\virus\1.exe
  [检测]       是 TR/AD.Nojocrypt.qxlyg 特洛伊木马
  [注意]       一个备份被创建为“5e2ef302.qua”(隔离区)
  [注意]       文件已删除.

扫描结束时间： 2017年2月11日  09:50
已用时间: 00:02 分钟
[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-11 11:36:53

解压即秒，fs

显示全部楼层 · 发表于 2017-2-11 12:59:50

kill

[病毒样本] #1-JobCrypter (17.02.10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源