【YourRansom】最终版测试用勒索样本，兼有教育意义

显示全部楼层 · 发表于 2017-3-12 15:45:24

本帖最后由 ericdj 于 2017-3-12 17:10 编辑

petr0vic 发表于 2017-3-12 06:22
Avast IS 17
CyberCapture - Disable
Hardened mode - Disable

小a现在已经入库了

显示全部楼层 · 发表于 2017-3-12 16:11:40

ericdj 发表于 2017-3-12 15:45
小a现在已经启发杀了

这个不是启发是入库了

显示全部楼层 · 发表于 2017-3-12 16:50:16

超超~.~ 发表于 2017-3-12 10:20
这个flag立的棒棒哒！

用趋势，稳！

显示全部楼层 · 发表于 2017-3-12 17:04:51

kaspersky

Scan result File is infected
Found threats Trojan-Ransom.Win32.Gen.dbz
File size 1.46MB
File type PE32/EXE
Date of scan 2017-03-12 17:03:31
Bases release date 2017-03-12 08:41:21 UTC
MD5 600ea73304f75813cac218d7bdd505d8
SHA1 4ccda1d633d07e9bbc3ebc92e9e40ee312e627d0
SHA256
4e0c5a02a7cb6b9a649b2a6755a123d77ecdf987adacb9bc55ab19955bfceec7

显示全部楼层 · 发表于 2017-3-12 17:10:54

xu3160668 发表于 2017-3-12 16:11
这个不是启发是入库了

报毒名有"-gen"，不是启发杀？

显示全部楼层 · 发表于 2017-3-12 17:22:29

ericdj 发表于 2017-3-12 17:10
报毒名有"-gen"，不是启发杀？

不是小A入库都这名字，启发式SUP

显示全部楼层 · 发表于 2017-3-12 18:00:30

ericdj 发表于 2017-3-12 17:10
报毒名有"-gen"，不是启发杀？

Malware-gen 入库
Evo-gen [Susp] 启发
FileRepMalware 信誉

显示全部楼层 · 发表于 2017-3-12 18:10:34

ShirahimeKanata 发表于 2017-3-12 18:00
Malware-gen 入库
Evo-gen [Susp] 启发
FileRepMalware 信誉

多谢指教~~

显示全部楼层 · 发表于 2017-3-12 18:58:35

西瓜君发表于 2017-3-12 16:50
用趋势，稳！

诺顿的chrome插件的误报有点严重，不得不禁用才能正常访问学校的网址，趋势就不提示页面有风险而可以正常访问，对于web访问，我觉得应该更相信趋势，毕竟我们学校的网站不是毒网啊。。。

显示全部楼层 · 发表于 2017-3-12 19:22:04

本帖最后由 Eset小粉絲于 2017-3-13 16:55 编辑

过Avira

这类的勒索好像没云杀 Avira自抓入库了
The pattern of 'TR/FileCoder.oyyve [trojan]'

[病毒样本] 【YourRansom】最终版测试用勒索样本，兼有教育意义

本帖子中包含更多资源