Ransom.crowti#2 (17.02.20)

显示全部楼层 · 发表于 2017-2-20 22:33:16

infected

显示全部楼层 · 发表于 2017-2-20 22:39:48

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\crowti.exe
Status: Infected
Detection: TR/Crypt.XPACK.Gen2 (Cloud)
Date/Time: 20/2/2017, 22:39

Type: File
Source: C:\Users\Ivan\Downloads\crowti2.exe
Status: Infected
Detection: TR/Crypt.Xpack.shwlg
Date/Time: 20/2/2017, 22:38[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-20 22:41:37

Avast IS 17
CyberCapture - Disable
Hardened mode - Disable
Autoupdate - Disable

显示全部楼层 · 发表于 2017-2-20 22:41:56

诺顿2x

显示全部楼层 · 发表于 2017-2-20 22:44:04

过扫描
双击，都没反应，难道反沙盘？

显示全部楼层 · 发表于 2017-2-20 23:37:20

本帖最后由 Agu 于 2017-2-21 16:51 编辑

Immunet - Miss All

Webroot - Miss All

隔天測試已偵測

显示全部楼层 · 发表于 2017-2-20 23:54:25

ClamAV - Miss All

显示全部楼层 · 发表于 2017-2-21 00:22:34

j2016 发表于 2017-2-20 22:44
过扫描
双击，都没反应，难道反沙盘？

反sandboxie，cwsandbox和virtualbox

显示全部楼层 · 发表于 2017-2-21 01:07:11

ESET清空
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/2/20 12:06:24;文件系统实时防护;文件;C:\Users\Linzh\Desktop\2\crowti2.exe;Win32/Injector.DLMZ 特洛伊木马的变种;通过删除清除;LINZH-LAPTOP\Linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;B41221BDF23FFA1EA44ED6A69CDD49A51F1FE308;2017/2/20 12:06:23
2017/2/20 12:06:24;文件系统实时防护;文件;C:\Users\Linzh\Desktop\2\crowti.exe;Win32/Injector.DLNM 特洛伊木马的变种;通过删除清除;LINZH-LAPTOP\Linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;F0420812EA58150354A26A2D481C6FA5F6289F00;2017/2/20 12:06:23
[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-21 07:31:14

360扫描miss

[病毒样本] Ransom.crowti#2 (17.02.20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源