Ransom#2 (17.02.15)

显示全部楼层 · 发表于 2017-2-16 01:43:19

infected

https://www.virustotal.com/en/fi ... nalysis/1487180242/
https://www.virustotal.com/en/fi ... 864d16bdc/analysis/

显示全部楼层 · 发表于 2017-2-16 01:49:08

avast

显示全部楼层 · 发表于 2017-2-16 02:12:07

locker 被pdm报

第一个被卡巴hips拦截

资料未受影响，
(但是全盘文件保护)

显示全部楼层 · 发表于 2017-2-16 02:25:40

第一个ESET已云拉黑
清空~
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/2/15 13:25:11;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\Locky.exe;Win32/Filecoder.Locky.C 特洛伊木马;通过删除清除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;904D2808474312A2B18EA1F04F15CBB5B1214499;2017/2/15 13:25:11
2017/2/15 13:25:11;文件系统实时防护;文件;C:\Users\linzh\Desktop\2\cerber.exe;Suspicious Object;已删除;LINZH-NOTEBOOK\linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;98337D69CCF626F040D64BCFD40A0C7AB9ADEBD4;2017/2/15 13:25:11
[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-16 02:41:52

Webroot - 1X

显示全部楼层 · 发表于 2017-2-16 09:07:19

MSE 断网 miss

显示全部楼层 · 发表于 2017-2-16 10:23:16

The pattern of 'TR/Crypt.Xpack.vxezw [trojan]'
detected in file 'C:\Users\Ivan\Downloads\Locky.exe'.

The pattern of 'TR/Crypt.ZPACK.mvaob [trojan]'
detected in file 'C:\Users\Ivan\Downloads\cerber.exe'.

显示全部楼层 · 发表于 2017-2-16 10:32:11

毒霸

[mw_shl_code=css,true]扫描时间：[2017-02-16 10:31:07]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-02-16 10:31:15]
威胁：f:\浏览器下载\2\locky.exe
类型：win32.troj.generickd.v.(kcloud)
处理方式：删除
[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-16 12:23:53

wd 全miss

comodo 自动入沙，文件未遭破坏

显示全部楼层 · 发表于 2017-2-16 12:34:49

本帖最后由霄栋于 2017-2-16 12:42 编辑

BDIS 2017: 2X

关闭文件监控,关闭勒索防护,ATC开高
locky:

ATC识别locky为勒索软件

文件未被加密,防御成功

cerber:

虽然没有识别勒索软件,但ATC还是砍了cerber
文件未被加密,防御成功

[病毒样本] Ransom#2 (17.02.15)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块