【掛馬樣本】15.exe VT(15/61) #Ransomware

显示全部楼层 · 发表于 2017-3-30 22:04:43

掛馬網址：77dmb2pbbt5cd6dv.onion.nu/15.mov

VT(15/61)：https://www.virustotal.com/en/fi ... nalysis/1490882410/

Valkyrie行為分析：
https://valkyrie.comodo.com/get_ ... 0d65d56a63c4cce7262

樣本載點(SHA3-256前六碼C575EE，密碼infected)：

測試：
Malwarebytes -

显示全部楼层 · 发表于 2017-3-30 22:11:04

本帖最后由 dongwenqi 于 2017-3-31 10:58 编辑

15.exe_ detected Trojan-Ransom.Win32.Zerber.dkbi

显示全部楼层 · 发表于 2017-3-30 22:20:38

ESET 扫描 miss

Live Grid [高危]

显示全部楼层 · 发表于 2017-3-30 22:20:56

火绒

[mw_shl_code=css,true]病毒库：2017/03/30 16:00
开始时间：2017/03/30 22:20
总计用时：00:00:01
扫描对象：1个
扫描文件：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Malware@C575EE\15.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!J, 病毒ID：[ddf8356203605f03], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-30 22:43:06

允许

拦截

显示全部楼层 · 发表于 2017-3-30 22:51:08

运行avast杀

显示全部楼层 · 发表于 2017-3-30 22:53:21

显示全部楼层 · 发表于 2017-3-30 23:02:02

本帖最后由 pal家族于 2017-3-31 08:29 编辑

卡巴双击
KIS18.0.0.405A
win10 RS2 15063 x64

主防杀只+回滚

实际上还是损失了一部分文件。
只能说止损了~~~

15.exe
Scan result File is infected Detected threats Trojan-Ransom.Win32.Zerber.dkbi File size 254.17 KB File type PE32/EXE Scan date Mar 31 2017 08:28:16 Databases release date Mar 30 2017 23:32:27 UTC MD5 94730b4e2461531e2a8db20516a20121 SHA1 b5cd46af0ae0cb6b196c60d65d56a63c4cce7262 SHA256 2ad570f3798b14e9abb865f1f5cc51d7e4033a5d2af62c46b9ebb39de9358c4b

显示全部楼层 · 发表于 2017-3-31 08:58:40

BD：Gen.Variant.Mikey.61640

显示全部楼层 · 发表于 2017-3-31 13:53:26

fireherman 发表于 2017-3-30 22:20
ESET 扫描 miss

Live Grid [高危]

[病毒样本] 【掛馬樣本】15.exe VT(15/61) #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源