ransomware

引领五基生活

• ZIP of
• 2017-04-07-1st-run-EITest-HoeflerText-payload-Spora-ransomware.exe   (78,848 bytes)
• 2017-04-07-1st-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe   (411,136 bytes)
• 2017-04-07-1st-run-Rig-EK-landing-page.txt   (117,786 bytes)
• 2017-04-07-1st-run-page-from-trackingsharks.com-with-injected-EITest-script-for-HoeflerText.txt   (163,933 bytes)
• 2017-04-07-1st-run-page-from-trackingsharks.com-with-injected-EITest-script-for-Rig-EK.txt   (75,579 bytes)
• 2017-04-07-2nd-run-EITest-HoeflerText-payload-Spora-ransomware.exe   (65,536 bytes)
• 2017-04-07-2nd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe   (377,344 bytes)
• 2017-04-07-2nd-run-Rig-EK-landing-page.txt   (117,721 bytes)
• 2017-04-07-2nd-run-page-from-everythingcebu.com-with-injected-EITest-script-for-HoeflerText.txt   (68,432 bytes)
• 2017-04-07-2nd-run-page-from-everythingcebu.com-with-injected-EITest-script-for-Rig-EK.txt   (114,254 bytes)
• 2017-04-07-3rd-run-EITest-HoeflerText-payload-Spora-ransomware.exe   (78,848 bytes)
• 2017-04-07-3rd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe   (377,344 bytes)
• 2017-04-07-3rd-run-Rig-EK-landing-page.txt   (117,740 bytes)
• 2017-04-07-3rd-run-page-from-mojdehstudio.ir-with-injected-EITest-script-for-HoeflerText.txt   (142,980 bytes)
• 2017-04-07-3rd-run-page-from-mojdehstudio.ir-with-injected-EITest-script-for-Rig-EK.txt   (97,401 bytes)
• 2017-04-07-Matrix-variant-decryption-instructions.hta   (3,231 bytes)
• 2017-04-07-Matrix-variant-decryption-instructions.rtf   (5,684 bytes)
• 2017-04-07-Rig-EK-artifact-o32.tmp.txt   (1,141 bytes)
• 2017-04-07-Rig-EK-flash-exploit.swf   (38,178 bytes)
• 2017-04-07-Spora-decryption-instructions.html   (12,320 bytes)
• 
  

心醉咖啡

火绒

[mw_shl_code=css,true]病毒库：2017/04/07 17:09
开始时间：2017/04/08 20:00
总计用时：00:00:11
扫描对象：140个
扫描文件：20个
发现威胁：6个
已处理威胁：6个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\infected\2017-04-07-1st-run-EITest-HoeflerText-payload-Spora-ransomware.exe, 病毒名：Ransom/Spora.b, 病毒ID：[bcea7aeac38c20ad], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-1st-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-2nd-run-EITest-HoeflerText-payload-Spora-ransomware.exe, 病毒名：Ransom/Spora.b, 病毒ID：[bcea7aeac38c20ad], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-2nd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-3rd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
威胁路径：F:\浏览器下载\infected\2017-04-07-3rd-run-EITest-HoeflerText-payload-Spora-ransomware.exe, 病毒名：Ransom/Spora.b, 病毒ID：[bcea7aeac38c20ad], 处理结果：已处理
[/mw_shl_code]

cxy密斯

wd剩14个

dongwenqi

卡巴杀6个

540923555

dongwenqi 发表于 2017-4-8 20:34
卡巴杀6个

WD也是干掉6个，这个不全是病毒本体吧。。。。

dongwenqi

540923555 发表于 2017-4-8 21:30
WD也是干掉6个，这个不全是病毒本体吧。。。。

应该不是

pal家族

540923555 发表于 2017-4-8 21:30
WD也是干掉6个，这个不全是病毒本体吧。。。。

txt是用于漏洞利用的相关脚本和其他。
一部分txt是有必要报毒

欧阳宣

诺顿杀全部exe

Agu

BullGuard - 9X

轩夏

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15254 (20170414)
日期: 2017/4/14  时间: 15:02:07
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\2017-04-07-1st-run-EITest-HoeflerText-payload-Spora-ransomware.exe - Win32/Filecoder.Spora.A 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-1st-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe - Win32/Injector.DNOX 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-2nd-run-EITest-HoeflerText-payload-Spora-ransomware.exe - Win32/Kryptik.FQXS 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-2nd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe - Win32/Kryptik.FQXW 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-3rd-run-EITest-HoeflerText-payload-Spora-ransomware.exe - Win32/Filecoder.Spora.A 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-3rd-run-EITest-Rig-EK-payload-Matrix-ransomware-variant.exe - Win32/Kryptik.FQXW 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-Matrix-variant-decryption-instructions.rtf - Win32/Filecoder.NKD 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-Rig-EK-flash-exploit.swf > CWS > file.swf - SWF/Exploit.Agent.OG 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-07-Spora-decryption-instructions.html - Win32/Filecoder.Spora 特洛伊木马 - 扫描完成后再选择处理方式
已扫描的对象数: 20
发现的威胁数: 9
已清除对象数: 0
完成时间: 15:02:09  总扫描时间: 2 秒 (00:00:02)
[/mw_shl_code]